Handel stoppet etter varsler fra sikkerhetsmiljøet
THORChain har satt handel på pause etter at blokkjedesikkerhetsforskere pekte på en mistenkt utnyttelse som skal ha rammet flere nettverk. Ifølge undersøkelser omtalt av sikkerhetsprofilene ZachXBT og PeckShield kan hendelsen omfatte Bitcoin, Ethereum, BNB Smart Chain og Base.
Begge kildene anslo de mulige tapene til over 10 millioner dollar, og beskrev funnene som en sannsynlig, men ikke endelig bekreftet utnyttelse på tidspunktet for publisering.
Spor til påståtte tyveriadresser på flere kjeder
I sine observasjoner identifiserte ZachXBT og PeckShield det de omtalte som to påståtte tyveriadresser. Disse skal være observert både på Bitcoin-nettverket og på EVM-kompatible kjeder, noe som underbygger mistanken om at hendelsen kan være multi-chain i omfang.
THORChain har ikke omtalt hendelsen som endelig bekreftet i den tilgjengelige beskrivelsen, men valgte likevel å pause handel etter at varslingene ble kjent.
Markedsreaksjon: RUNE falt tosifret
Nyheten utløste en umiddelbar reaksjon i markedet. THORChains token RUNE falt opptil 11%, og handlet rundt 0,52 dollar ved publiseringstidspunktet, ifølge data fra CoinGecko.
Prisfallet reflekterer en typisk risikoreduksjon hos investorer når det oppstår usikkerhet rundt sikkerhet, drift og potensiell kapitaleksponering i protokoller som håndterer krysskjedelikviditet.
Siste hendelse i en rekke avbrudd og sikkerhetssaker
Den pågående episoden føyer seg inn i et mønster av tidligere sikkerhets- og driftsrelaterte avbrudd knyttet til den krysskjedebaserte likviditetsprotokollen.
I januar 2025 stanset THORChain sine ThorFi-utlånsoperasjoner etter anklager om insolvens. I samme periode ble det iverksatt en 90-dagers restrukturering gjennom validatorene i nettverket.
Senere løste protokollen en gjeldskrise på 200 millioner dollar ved å konvertere misligholdte forpliktelser til en ny equity-lignende token.
I september 2025 utstedte THORSwap en dusør etter en utnyttelse på om lag 1,2 millioner dollar som rammet en personlig lommebok tilknyttet THORChain-grunnlegger John-Paul Thorbjornsen. Ifølge omtalen ble hendelsen koblet av ZachXBT til nordkoreanske hackere.
Gjentatt omtale som rute for krysskjedetransaksjoner ved angrep
THORChain har også flere ganger blitt omtalt som en krysskjedebasert rute for flytting av midler i forbindelse med andre, ikke-relaterte utnyttelser. Et av de siste eksemplene var da midler fra Kelp DAO-hacken ble flyttet fra ETH til BTC via THORChain.
I den forbindelse økte protokollens daglige volum til 394 millioner dollar, slik The Block rapporterte.
Utviklende sak
Hendelsen er omtalt som en utviklende sak, og de anslåtte tapene på over 10 millioner dollar var basert på vurderingene fra ZachXBT og PeckShield på det tidspunktet.
The Block opplyser at mediet er uavhengig, og at Foresight Ventures siden november 2023 er majoritetsinvestor. Foresight Ventures investerer i andre kryptoselskaper, og kryptobørsen Bitget er en anchor LP for Foresight Ventures. The Block opplyser videre at redaksjonen opererer uavhengig, og at artikkelen kun er til informasjonsformål og ikke utgjør juridisk, skattemessig eller finansiell rådgivning.
