THORChain menghentikan semua perdagangan pada hari Jumaat, selepas penyelidik keselamatan rantai menemui serangan lintas rantai yang didakwa. Menurut jejak awam, kerugian yang berkaitan mungkin melebihi $10 juta, melibatkan Bitcoin dan beberapa rangkaian EVM. Disebabkan berita ini, RUNE jatuh lebih daripada 10% pada hari tersebut.
Penyelidik memantau dua alamat utama
Penyelidik rantai blok ZachXBT dan syarikat keselamatan PeckShield menyatakan bahawa dana yang didakwa dicuri terutamanya mengalir ke dua alamat, satu di rangkaian Bitcoin, dan satu lagi di rantai yang kompatibel dengan EVM, merangkumi Ethereum, BNB Smart Chain, dan Base.
THORChain kemudian memulakan langkah pertahanan dan menghentikan fungsi perdagangan protokol. Pasukan projek belum mengungkapkan punca lubang keamanan atau mengesahkan ukuran kerugian yang diberikan oleh penyelidik sehingga artikel ini diterbitkan.
- Anggaran skala kerugian: melebihi 10 juta dolar AS
- Kerugian bitcoin telah diungkapkan: 36.75 BTC, sekitar $3 juta
- Jumlah aset lain: sekitar USD 7 juta, tersebar di pelbagai rangkaian EVM
Pada masa serangan berlaku, perdagangan protokol aktif.
Sebelum kejadian ini, THORChain masih berada dalam keadaan aktif yang tinggi. Laporan menunjukkan bahawa volume perdagangan harian protokol ini pernah mencapai US$394 juta. Sebelum ini, perompak juga pernah memanfaatkan protokol ini untuk memindahkan dana yang dicuri dari peristiwa KelpDAO antara Ethereum dan Bitcoin.
THORChain telah beberapa kali terlibat dalam insiden berisiko dalam beberapa tahun terakhir. Pada Januari 2025, protokol pernah menghentikan perniagaan pinjaman ThorFi akibat tuduhan ketidakmampuan membayar, serta memulakan proses restrukturisasi selama 90 hari untuk menangani kewajipan gagal bayar sebanyak kira-kira USD200 juta.
Peristiwa sejarah kembali menarik perhatian
Pada September 2025, THORSwap telah mengumumkan rancangan ganjaran bagi serangan tersebut. Pada masa itu, dompet peribadi John-Paul Thorbjornsen, pencipta THORChain, telah dicuri sebanyak kira-kira $1.2 juta. ZachXBT kemudian mengaitkan peristiwa ini dengan perompak Korea Utara.
Protokol lintas rantai, kerana kompleksiti strukturnya, telah lama menjadi kawasan yang sering diserang. CertiK sebelum ini menyatakan bahawa perompak Korea Utara telah mencuri sebanyak kira-kira $2.1 bilion aset kripto pada tahun 2025, yang mewakili 60% daripada kerugian pencurian kripto pada tahun tersebut. Pada awal bulan ini, platform DeFi TrustedVolumes juga mengalami kerugian sebanyak kira-kira $6.7 juta.