THORChain призупинив усі угоди у п’ятницю після того, як дослідники безпеки ланцюга виявили підозрювану міжланцюгову атаку. За даними публічного відстеження, пов’язані втрати можуть перевищувати 10 мільйонів доларів США і стосуються біткойнів та кількох EVM-мереж. На тлі цієї новини RUNE впав більше ніж на 10%.
Дослідники відстежують дві основні адреси
Онлайн-дослідник ZachXBT та безпекова компанія PeckShield повідомили, що підозрювані вкрадені кошти в основному були направлені на два адреси: одна на мережі Bitcoin, інша — на EVM-сумісних ланцюгах, включаючи Ethereum, BNB Smart Chain та Base.
THORChain пізніше запустила захисні заходи та призупинила функції торгівлі протоколу. На момент публікації команда проекту не розкрила причину вразливості ні не підтвердила розмір збитків, вказаних дослідниками.
- Приблизний обсяг збитків: понад 10 мільйонів доларів США
- Розкрито втрати біткойнів: 36,75 BTC, приблизно 3 мільйони доларів США
- Інші активи: приблизно 7 мільйонів доларів США, розподілені між кількома EVM-мережами
Під час атаки протокол мав активну торгівлю
До цієї події THORChain залишався високоактивним. Згідно з повідомленнями, обсяг денніх угод протоколу досяг 394 мільйонів доларів США. Раніше хакери вже використовували цей протокол для переказу вкрадених коштів з події KelpDAO між Ethereum та Bitcoin.
THORChain у останні роки неодноразово став об’єктом ризикових подій. У січні 2025 року протокол призупинив кредитну діяльність ThorFi через звинувачення у неплатоспроможності та розпочав 90-денну реструктуризацію для вирішення близько 200 мільйонів доларів США невиконаних зобов’язань.
Історичні події знову привертають увагу
У вересні 2025 року THORSwap запустив програму винагород за інцидентом атаки. На той момент особистий гаманець засновника THORChain Джона-Пола Торбьорнсена був вкрадений на суму близько 1,2 млн доларів США. ZachXBT пізніше приписав цей інцидент північнокорейським хакерам.
Міжланцюгові протоколи через свою складну структуру довгий час були найбільш вразливою ціллю для атак. CertiK раніше повідомляв, що північнокорейські хакери в 2025 році вкрадли приблизно 2,1 млрд доларів США криптоактивів, що становить 60% від загальних втрат у результаті крипто-крадіжок за рік. На початку цього місяця DeFi-платформа TrustedVolumes також втратила приблизно 6,7 млн доларів США.