في 15 مايو 2026، أكد بروتوكول السيولة عبر السلاسل THORChain أن أحد خزائن أسغارد قد تعرض للاختراق، مما أدى إلى خسارة حوالي 10.7 مليون دولار، وشمل ذلك أصول على عدة سلاسل مثل البيتكوين، والإيثيريوم، وBNB Chain، وBase.

بعد الحادث، اكتشف الشبكة تلقائيًا توقيعات غير طبيعية وأوقفت بشكل عاجل جميع عمليات التداول والتوقيع على الشبكة، وتمكن من اعتراض عمليات التحويل اللاحقة، وأكدت السلطات أن الخسائر كانت فقط من أموال البروتوكول الخاصة، وأن أصول المستخدمين الشخصية والمعاملات التحويلية لم تتأثر. كما أن العقد ذات الصلة تم إيقافها بسبب عدم تفويضها للخروج، مما أدى إلى تفعيل عقوبة ريون على الرهانات، وتم إيقاف عمليات التدوير والانضمام إلى الشبكة الجديدة، ويقوم الفريق حاليًا بالتحقيق في السبب الجذري ويشجع المستخدمين على مراجعة التفويض، ومشغلي العقد على مراجعة البنية التحتية وإدارة المفاتيح.

تشير تتبع الشبكة إلى أن المهاجمين المرتبطين بمحفظة قاموا خلال الأسابيع الماضية بنقل أموال عبر سلاسل متعددة باستخدام Monero وHyperliquid، واستعدوا عبر رهن الرهانات على العقد باستخدام RUNE، وكانت مسارات الأموال قبل وبعد الهجوم معقدة، وتتمتع بقدرة قوية على التشفير عبر العملات المتعددة وعمليات التوجيه عبر السلاسل؛ ولم يتم بعد تحريك الأموال المسروقة بشكل كبير. كما أشار تحليل آخر إلى أن مثل هذه التدفقات المتزامنة عبر السلاسل قد تكشف عن ضعف مشترك في طبقة التوجيه عبر السلاسل، وليس ثغرة في عقد واحد فقط.

تأثرت السوق بعد الخبر، حيث انخفضت عملة RUNE الأصلية لـ THORChain بأكثر من 12%، وتجاوزت سعرها 0.5 دولار، مما ضغط على معنويات السوق. وأكدت هذه الحادثة مرة أخرى على الضغوط العالية على أنظمة الخزن عبر السلاسل وأنظمة التوقيع (مثل عمليات TSS/MPC) فيما يتعلق بالصيانة، وإدارة المفاتيح، والتوقف الطارئ عند حدوث استثناءات، مع التركيز المستقبلي على تحديد الثغرات، وتصحيح الثغرات، وإعادة تشغيل الشبكة بأمان.