Pada 15 Mei 2026, protokol likuiditas lintas rantai THORChain mengonfirmasi bahwa salah satu brankas Asgard-nya telah diserang, dengan kerugian sekitar 10,7 juta dolar AS, melibatkan aset dari beberapa rantai seperti Bitcoin, Ethereum, BNB Chain, dan Base.

Setelah kejadian, jaringan secara otomatis mendeteksi tanda tangan yang mencurigakan dan secara darurat menghentikan seluruh aktivitas transaksi dan penandatanganan, berhasil mencegah pengiriman selanjutnya, dan pihak resmi menyatakan hanya dana protokol sendiri yang terdampak, aset pengguna dan transaksi pertukaran tidak terpengaruh. Node terkait karena tidak sah mengirim keluar memicu penalti staking RUNE, rotasi Churn dan penambahan node baru juga telah dihentikan, tim sedang menyelidiki penyebab utama dan menyarankan pengguna untuk memeriksa otorisasi, operator node, serta meninjau kembali infrastruktur dan pengelolaan kunci.

Pelacakan di blockchain menunjukkan bahwa wallet yang terkait dengan pelaku serangan dalam beberapa minggu terakhir memindahkan dana melalui Monero, Hyperliquid, dan lainnya secara lintas rantai, serta menggunakan node untuk staking RUNE sebagai persiapan. Sebelum dan sesudah serangan, jalur dana kompleks dan menunjukkan kemampuan yang cukup kuat dalam mixing dan operasi lintas rantai; dana yang dicuri sementara belum dipindahkan secara besar-besaran. Analisis lain menunjukkan bahwa pola pengeluaran sinkron lintas rantai semacam ini mungkin menunjukkan kelemahan umum di lapisan routing lintas rantai, bukan hanya celah pada kontrak satu rantai.

Pengaruh berita ini menyebabkan token asli THORChain, RUNE, sempat turun lebih dari 12%, menembus di bawah 0,5 dolar AS, dan suasana pasar menjadi tertekan. Kejadian ini juga kembali menyoroti tuntutan tinggi terhadap sistem brankas lintas rantai dan sistem penandatanganan (seperti proses TSS/MPC) dalam hal operasi, pengelolaan kunci, dan penanganan anomali, dengan fokus selanjutnya pada identifikasi celah, perbaikan patch, dan kondisi restart keamanan jaringan.