THORChain ระงับการซื้อขายทั้งหมดในวันศุกร์ หลังจากนักวิจัยด้านความปลอดภัยบนโซ่พบการโจมตีข้ามโซ่ที่น่าสงสัย ตามข้อมูลที่ติดตามอย่างเปิดเผย ความสูญเสียที่เกี่ยวข้องอาจเกิน 10 ล้านดอลลาร์สหรัฐ โดยเกี่ยวข้องกับบิตคอยน์และเครือข่าย EVM หลายแห่ง ภายใต้อิทธิพลของข่าวดังกล่าว RUNE ร่วงลงกว่า 10% ในวันนั้น
นักวิจัยติดตามที่อยู่หลักสองแห่ง
นักวิจัยบนบล็อกเชน ZachXBT และบริษัทด้านความปลอดภัย PeckShield ระบุว่า เงินที่ถูกขโมยส่วนใหญ่ไหลไปยังที่อยู่สองแห่ง แห่งหนึ่งอยู่บนเครือข่ายบิตคอยน์ อีกแห่งอยู่บนโซ่ที่รองรับ EVM ซึ่งครอบคลุมอีเธอเรียม BNB Smart Chain และ Base
THORChain ต่อมาได้เปิดใช้งานมาตรการป้องกันและระงับฟังก์ชันการซื้อขายของโปรโตคอล ทีมโครงการยังไม่เปิดเผยสาเหตุของช่องโหว่ รวมถึงยังไม่ยืนยันขนาดของความสูญเสียที่นักวิจัยรายงานจนถึงเวลาที่รายงานนี้ออก
- ขนาดการสูญเสียที่สงสัย: มากกว่า 10 ล้านดอลลาร์สหรัฐ
- เปิดเผยการสูญเสีย比特币: 36.75 BTC หรือประมาณ 3 ล้านดอลลาร์สหรัฐ
- มูลค่าสินทรัพย์ที่เหลือ: ประมาณ 7 ล้านดอลลาร์สหรัฐ กระจายอยู่บนเครือข่าย EVM หลายแห่ง
เมื่อเกิดการโจมตี รายการซื้อขายของโปรโตคอลยังคงคึกคัก
ก่อนเกิดเหตุการณ์นี้ THORChain ยังคงอยู่ในระดับกิจกรรมสูง รายงานแสดงว่าปริมาณการซื้อขายรายวันของโปรโตคอลนี้เคยแตะที่ 394 ล้านดอลลาร์สหรัฐ ก่อนหน้านี้ แฮกเกอร์ยังเคยใช้โปรโตคอลนี้ในการโอนเงินที่ถูกขโมยจากเหตุการณ์ KelpDAO ระหว่าง Ethereum กับ Bitcoin
THORChain ในช่วงไม่กี่ปีที่ผ่านมาได้รับผลกระทบจากเหตุการณ์เสี่ยงหลายครั้ง ในเดือนมกราคม 2025 โปรโตคอลได้ระงับธุรกิจการกู้ยืมของ ThorFi เนื่องจากข้อกล่าวหาเรื่องหนี้สินเกินทรัพย์ และเริ่มกระบวนการปรับโครงสร้างเป็นเวลา 90 วัน เพื่อจัดการกับหนี้สินที่ผิดนัดประมาณ 200 ล้านดอลลาร์สหรัฐ
เหตุการณ์ในอดีตกลับมาได้รับความสนใจอีกครั้ง
ในเดือนกันยายน 2025 THORSwap ได้เปิดตัวแผนรางวัลสำหรับเหตุการณ์การโจมตีครั้งหนึ่ง ซึ่งในเวลานั้น กระเป๋าเงินส่วนตัวของจอห์น-พอล ทอร์เบิร์นเซน ผู้ก่อตั้ง THORChain ถูกขโมยไปประมาณ 1.2 ล้านดอลลาร์สหรัฐ จากนั้น ZachXBT ได้ระบุว่าเหตุการณ์นี้เกิดจากแฮกเกอร์จากเกาหลีเหนือ
เนื่องจากโครงสร้างซับซ้อน โปรโตคอลข้ามโซ่จึงเป็นพื้นที่ที่มักถูกโจมตีเป็นเวลานาน CertiK ก่อนหน้านี้ระบุว่า แฮกเกอร์จากเกาหลีเหนือได้ขโมยสินทรัพย์ดิจิทัลประมาณ 2.1 พันล้านดอลลาร์สหรัฐในปี 2025 คิดเป็น 60% ของความสูญเสียจากการขโมยคริปโตทั้งหมดในปีนั้น เมื่อต้นเดือนนี้ แพลตฟอร์ม DeFi TrustedVolumes ก็เคยสูญเสียประมาณ 6.7 ล้านดอลลาร์สหรัฐ