Em 15 de maio de 2026, o protocolo de liquidez cross-chain THORChain confirmou que um de seus cofres Asgard foi invadido, resultando numa perda de aproximadamente 10,7 milhões de dólares, envolvendo ativos de várias blockchains como Bitcoin, Ethereum, BNB Chain e Base.

Após o incidente, a rede detectou automaticamente assinaturas anormais e suspendeu urgentemente todas as transações e atividades de assinatura na rede, interceptando com sucesso transferências subsequentes. O órgão oficial afirmou que apenas os fundos próprios do protocolo foram afetados, e os ativos pessoais dos usuários e as transações de troca não foram impactados. Os nós relacionados foram penalizados por não autorizarem saídas, acionando penalidades de staking de RUNE, e a rotação de churn e a entrada de novos nós também foram suspensas. A equipe está investigando a causa raiz e recomenda aos usuários verificarem as autorizações, operadores de nós revisarem a infraestrutura e a gestão de chaves.

Rastreamentos na cadeia mostram que o atacante, através de carteiras relacionadas, movimentou fundos nas últimas semanas usando plataformas cross-chain como Monero e Hyperliquid, além de preparar-se com nós de staking de RUNE. Antes e após o ataque, o caminho dos fundos foi complexo, demonstrando forte capacidade de mistura de moedas e operações cross-chain; os fundos roubados ainda não foram movimentados em grande escala. Outra análise aponta que esse tipo de saída sincronizada em múltiplas cadeias indica vulnerabilidades comuns na camada de roteamento cross-chain, e não uma falha única em contratos de uma cadeia específica.

Devido à notícia, o token nativo do THORChain, RUNE, caiu mais de 12% em um momento, abaixo de 0,5 dólares, pressionando o sentimento do mercado. Este incidente também destaca novamente as altas exigências de operação, gestão de chaves e circuit breakers em sistemas de cofres cross-chain e assinatura (como processos relacionados a TSS/MPC), com foco futuro na localização de vulnerabilidades, correção de patches e condições para reinicialização segura da rede.