Odaily星球日報によると、THORChainはXプラットフォームで投稿し、開発者がDiscordでイベントの更新を発表した。現在の証拠は、新しくネットワークに参加したノードthor16uc...cn84qが攻撃に関与していることを示唆しており、このノードは単一の悪意のある行動者によって運営されている。主な推測では、攻撃者がGG20 TSS実装の脆弱性を悪用し、ウォレット参加者の機密鍵情報が時間とともに漏洩し、最終的にウォレットの秘密鍵を再構築して不正な出金取引を実行した可能性がある。
ネットワーク状況について、複数のノード運営者が「make pause」を実行したため、ネットワークは一時停止されています。RUNEの送金およびチェーン上の監視は約12時間以内に復旧する見込みですが、取引、LP操作、署名その他のセンシティブな操作は引き続き一時停止中です。
復旧方案には、影響を受けたノードのマージンを没収すること、プロトコルの自社流動性（POL）で損失を補填すること、またはその他のコミュニティ主導の方案が含まれています。THORSec と Outrider Analytics は引き続き調査を進めており、Treasury は証拠データを収集し、関連する法執行機関と調整しています。完全な機能復旧には数日、またはそれ以上の時間がかかる見込みです。