Odaily ดาวเคราะห์รายวันรายงาน THORChain ได้โพสต์บนแพลตฟอร์ม X ว่า นักพัฒนาได้เผยแพร่การอัปเดตเหตุการณ์บน Discord หลักฐานปัจจุบันชี้ไปที่โหนดใหม่ที่เข้าร่วมเครือข่าย thor16uc...cn84q ซึ่งเกี่ยวข้องกับการโจมตี โดยโหนดนี้ถูกดำเนินการโดยผู้กระทำผิดเพียงรายเดียว สมมติฐานหลักคือผู้โจมตีใช้ช่องโหว่ในการนำ GG20 TSS มาใช้งาน ทำให้วัสดุกุญแจที่ละเอียดอ่อนของผู้เข้าร่วมคลังถูกเปิดเผยทีละน้อยตามเวลา สุดท้ายจึงสามารถสร้างกุญแจส่วนตัวของคลังขึ้นใหม่และดำเนินการถอนเงินโดยไม่ได้รับอนุญาต
ในด้านสถานะเครือข่าย หลังจากผู้ดำเนินการโหนดหลายรายดำเนินการ make pause เครือข่ายได้หยุดชั่วคราว การโอน RUNE และการสังเกตบนโซ่อาจกลับมาทำงานภายในประมาณ 12 ชั่วโมง แต่การซื้อขาย การดำเนินการ LP การลงลายเซ็น และการดำเนินการที่ละเอียดอ่อนอื่นๆ ยังคงถูกหยุดไว้
แผนการกู้คืนรวมถึงการยึดเงินประกันของโหนดที่ได้รับผลกระทบ การรับผิดชอบความสูญเสียโดยสภาพคล่องของโปรโตคอลเอง (POL) หรือแนวทางอื่นๆ ที่ขับเคลื่อนโดยชุมชน THORSec และ Outrider Analytics กำลังดำเนินการสอบสวนอย่างต่อเนื่อง ในขณะที่ Treasury กำลังรวบรวมข้อมูลหลักฐานและประสานงานกับหน่วยงานบังคับใช้กฎหมายที่เกี่ยวข้อง การกู้คืนฟังก์ชันเต็มรูปแบบคาดว่าจะใช้เวลาหลายวันหรือนานกว่านั้น