THORChain menghentikan seluruh perdagangan pada hari Jumat setelah peneliti keamanan on-chain menemukan serangan lintas rantai yang diduga. Menurut pelacakan publik, kerugian terkait kemungkinan melebihi $10 juta, melibatkan Bitcoin dan beberapa jaringan EVM. Akibat berita ini, RUNE anjlok lebih dari 10% pada hari tersebut.
Peneliti melacak dua alamat utama
Peneliti on-chain ZachXBT dan perusahaan keamanan PeckShield menyatakan bahwa dana yang diduga dicuri sebagian besar mengalir ke dua alamat, satu berada di jaringan Bitcoin, dan lainnya di rantai yang kompatibel dengan EVM, mencakup Ethereum, BNB Smart Chain, dan Base.
THORChain kemudian mengaktifkan langkah pertahanan dan menangguhkan fungsi perdagangan protokol. Tim proyek belum mengungkapkan penyebab kerentanan maupun mengonfirmasi besaran kerugian yang disebutkan oleh peneliti hingga waktu penerbitan.
- Estimasi kerugian: lebih dari $10 juta
- Kerugian Bitcoin yang diungkapkan: 36,75 BTC, sekitar 3 juta dolar AS
- Jumlah aset lainnya: sekitar $7 juta, tersebar di beberapa jaringan EVM
Saat serangan terjadi, perdagangan protokol aktif.
Sebelum kejadian ini, THORChain masih dalam kondisi aktif tinggi. Laporan menunjukkan bahwa volume perdagangan protokol ini pernah mencapai $394 juta dalam satu hari. Sebelumnya, peretas juga memanfaatkan protokol ini untuk memindahkan dana yang dicuri dari insiden KelpDAO antara Ethereum dan Bitcoin.
THORChain dalam beberapa tahun terakhir telah beberapa kali terlibat dalam insiden risiko. Pada Januari 2025, protokol pernah menghentikan bisnis pinjaman ThorFi karena tuduhan ketidakmampuan membayar utang, serta meluncurkan restrukturisasi selama 90 hari untuk menangani kewajiban gagal bayar sekitar US$200 juta.
Peristiwa sejarah kembali menarik perhatian
Pada September 2025, THORSwap merilis program hadiah terkait serangan tersebut. Pada saat itu, dompet pribadi John-Paul Thorbjornsen, pendiri THORChain, dicuri sekitar $1,2 juta. ZachXBT kemudian mengaitkan peristiwa ini dengan peretas Korea Utara.
Protokol lintas rantai, karena strukturnya yang kompleks, secara konsisten menjadi area dengan serangan tinggi. CertiK sebelumnya menyatakan bahwa pada tahun 2025, peretas Korea Utara berhasil mencuri sekitar $2,1 miliar aset kripto, yang menyumbang 60% dari total kerugian pencurian kripto tahun itu. Awal bulan ini, platform DeFi TrustedVolumes juga mengalami kerugian sekitar $6,7 juta.