Le 15 mai 2026, le protocole de liquidité inter-chaînes THORChain a confirmé qu'une de ses coffres Asgard avait été piratée, entraînant une perte d'environ 10,7 millions de dollars, impliquant des actifs sur plusieurs chaînes telles que Bitcoin, Ethereum, BNB Chain et Base.

Après l'incident, le réseau a automatiquement détecté des signatures anormales et a suspendu d'urgence toutes les transactions et activités de signature sur le réseau, interceptant avec succès les transferts ultérieurs. Les autorités ont indiqué que seules les fonds propres du protocole ont été endommagés, et que les actifs personnels des utilisateurs ainsi que les échanges n'ont pas été affectés. Les nœuds concernés ont été pénalisés par la mise en gage de RUNE suite à une sortie non autorisée, et la rotation de Churn ainsi que l'intégration de nouveaux nœuds ont également été suspendues. L'équipe enquête actuellement sur la cause profonde et recommande aux utilisateurs de vérifier leurs autorisations, ainsi que les opérateurs de nœuds de revoir leur infrastructure et leur gestion des clés.

Le suivi sur la blockchain montre que l'attaquant, via une wallet associée, a mobilisé des fonds au cours des dernières semaines à travers des ponts comme Monero, Hyperliquid, etc., et a préparé l'utilisation de nœuds pour la mise en gage de RUNE. Avant et après l'attaque, le parcours des fonds était complexe, avec une forte capacité de mélange et d'opérations inter-chaînes ; pour l'instant, les fonds volés n'ont pas été massivement déplacés. D'autres analyses indiquent que ce type de sortie synchronisée multi-chaînes pourrait pointer vers une faiblesse commune dans la couche de routage inter-chaînes, plutôt qu'une vulnérabilité spécifique à un contrat sur une seule chaîne.

Suite à cette nouvelle, le jeton natif de THORChain, RUNE, a chuté de plus de 12 %, passant sous 0,5 dollar, ce qui a pesé sur le sentiment du marché. Cet incident met également en évidence une fois de plus la pression élevée exercée sur les systèmes de coffres inter-chaînes et de signatures (tels que les processus TSS/MPC) en termes d'exploitation, de gestion des clés et de coupure d'urgence en cas d'anomalie. Les enjeux futurs portent sur la localisation des vulnérabilités, la correction des failles et les conditions de redémarrage sécurisé du réseau.