El 15 de mayo de 2026, el protocolo de liquidez entre cadenas THORChain confirmó que uno de sus arcas Asgard fue hackeado, con una pérdida de aproximadamente 10.7 millones de dólares, involucrando activos en múltiples cadenas como Bitcoin, Ethereum, BNB Chain y Base.

Tras el incidente, la red detectó automáticamente firmas anómalas y suspendió de emergencia todas las transacciones y actividades de firma en toda la red, logrando interceptar transferencias posteriores. La autoridad oficial indicó que solo los fondos propios del protocolo resultaron afectados, y que los activos personales de los usuarios y las transacciones de intercambio no fueron impactados. Los nodos relacionados fueron penalizados por no autorizar salidas, lo que activó la penalización por staking de RUNE, y también se suspendieron las rotaciones de churn y la incorporación de nuevos enlaces. El equipo está investigando la causa raíz y recomienda a los usuarios verificar las autorizaciones, así como a los operadores de nodos revisar la infraestructura y la gestión de claves.

El rastreo en la cadena muestra que, en las semanas previas, los atacantes vinculados a billeteras movilizaron fondos a través de Monero, Hyperliquid y otras plataformas de interoperabilidad, y prepararon el staking de RUNE mediante nodos. Antes y después del ataque, las rutas de fondos fueron complejas y mostraron capacidades avanzadas de mezclado y operaciones entre cadenas; los fondos robados aún no han sido movidos a gran escala. Además, algunos análisis señalan que este tipo de salidas sincronizadas en múltiples cadenas apunta a vulnerabilidades comunes en las capas de enrutamiento entre cadenas, en lugar de una sola vulnerabilidad en un contrato de cadena específica.

A raíz del mensaje, el token nativo de THORChain, RUNE, cayó más del 12%, rompiendo la barrera de los 0.5 dólares, presionando el ánimo del mercado. Este incidente también resalta nuevamente las altas exigencias en la operación, gestión de claves y mecanismos de corte en caso de anomalías en los sistemas de arcas y firmas entre cadenas (como los procesos relacionados con TSS/MPC). Los enfoques futuros se centrarán en la identificación de vulnerabilidades, la reparación de parches y las condiciones para reiniciar la seguridad de la red.