THORChain приостановил все торги в пятницу после того, как исследователи безопасности в цепочке обнаружили подозрительную межцепочечную атаку. Согласно публично отслеживаемым данным, связанные потери могут превысить 10 миллионов долларов США и затронуть Bitcoin и несколько сетей EVM. На фоне этой новости RUNE упал более чем на 10% в тот же день.
Исследователи отслеживают два основных адреса
Исследователь блокчейна ZachXBT и компания по кибербезопасности PeckShield сообщили, что подозреваемые украденные средства в основном были направлены на два адреса: один в сети Bitcoin, другой — в EVM-совместимых цепочках, включая Ethereum, BNB Smart Chain и Base.
THORChain затем запустил защитные меры и приостановил функцию торговли протокола. На момент публикации команда проекта не раскрыла причину уязвимости и не подтвердила оценку убытков, предоставленную исследователями.
- Предполагаемый объем потерь: более 10 миллионов долларов США
- Раскрыты потери биткоинов: 36,75 BTC, примерно 3 миллиона долларов США
- Общий объем активов: около 7 миллионов долларов США, распределенных по нескольким EVM-сетям
В момент атаки протокол имел активную торговлю
До этого инцидента THORChain оставался в состоянии высокой активности. Согласно отчетам, объем торгов протокола за один день достигал 394 миллионов долларов США. Ранее хакеры использовали этот протокол для перевода похищенных средств из события KelpDAO между Ethereum и Bitcoin.
THORChain в последние годы неоднократно становился объектом рисковых инцидентов. В январе 2025 года протокол приостановил кредитные операции ThorFi из-за обвинений в неплатежеспособности и начал 90-дневную реструктуризацию для урегулирования обязательств на сумму около 200 миллионов долларов США.
Исторические события снова привлекают внимание
В сентябре 2025 года THORSwap запустила программу вознаграждений в связи с атакой. Тогда личный кошелек основателя THORChain Джона-Пола Торбьёрнсена был взломан, и из него было похищено примерно 1,2 миллиона долларов США. ЗакхБТ позже приписал это событие северокорейским хакерам.
Из-за сложной структуры межсетевые протоколы долгое время были наиболее уязвимой целью для атак. CertiK ранее сообщал, что северокорейские хакеры в 2025 году украли около 2,1 млрд долларов США криптоактивов, что составляет 60% от общих потерь от крипто-краж в этом году. В начале этого месяца DeFi-платформа TrustedVolumes также потеряла около 6,7 млн долларов США.