Odaily Planet Daily melaporkan, THORChain telah memposting di platform X bahawa pembangunnya telah mengeluarkan kemas kini insiden di Discord. Bukti semasa menunjukkan bahawa nod baru yang menyertai rangkaian, thor16uc...cn84q, berkaitan dengan serangan tersebut, dan nod ini dioperasikan oleh seorang pelaku jahat tunggal. Hipotesis utama ialah penyerang memanfaatkan kelemahan dalam pelaksanaan GG20 TSS, menyebabkan bahan kunci sensitif peserta simpanan bocor seiring masa, dan akhirnya memulihkan kunci peribadi simpanan serta menjalankan transaksi penarikan tanpa kebenaran.
Dari segi status rangkaian, rangkaian telah dihentikan selepas beberapa pengendali nod menjalankan make pause. Pemindahan RUNE dan pemerhatian atas rantai mungkin akan dipulihkan dalam tempoh kira-kira 12 jam, tetapi transaksi, operasi LP, tanda tangan, dan operasi sensitif lain masih dihentikan.
Rancangan pemulihan termasuk penyitaan jaminan nod yang terkesan, penanggungan kerugian oleh likuiditi sendiri protokol (POL), atau rancangan lain yang digerakkan komuniti. THORSec dan Outrider Analytics sedang meneruskan penyiasatan, sementara Baitul Mal mengumpul data bukti dan mengkoordinasikan agensi penegak undang-undang yang berkaitan. Pemulihan fungsi penuh dijangka memerlukan beberapa hari atau lebih lama.