15 мая 2026 года, протокол межцепочечной ликвидности THORChain подтвердил взлом одного из своих хранилищ Asgard, в результате которого было потеряно около 10,7 миллиона долларов, затронуты активы на нескольких цепочках, включая Биткоин, Эфириум, BNB Chain и Base.

После инцидента сеть автоматически обнаружила подозрительные подписи и срочно приостановила все транзакции и подписи по всей сети, успешно предотвратив последующие выводы. Официальные представители заявили, что пострадали только средства протокола, личные активы пользователей и обменные операции не были затронуты. Связанные узлы были отключены из-за несанкционированных исходящих транзакций, что вызвало штрафы за залог RUNE, а также приостановлены ротация Churn и подключение новых узлов. Команда проводит расследование причин и рекомендует пользователям проверить авторизацию, а операторам узлов — пересмотреть инфраструктуру и управление ключами.

Аналитика на блокчейне показывает, что злоумышленник, связанный с определенными кошельками, за последние несколько недель перемещал средства через межцепочечные платформы, такие как Monero и Hyperliquid, а также готовился к атаке, делая залог RUNE через узлы. Перед и после взлома пути следования средств были сложными, с сильными возможностями для смешивания и межцепочечных операций; украденные средства пока не были массово перемещены. Другие аналитики указывают, что такие синхронные межцепочечные выводы могут свидетельствовать о наличии общих уязвимостей в слоях маршрутизации межцепочечных транзакций, а не о конкретных уязвимостях в одном контракте.

В связи с этим событием цена нативного токена THORChain RUNE упала более чем на 12%, опустившись ниже 0,5 доллара, что оказало давление на рыночные настроения. Этот инцидент вновь подчеркнул высокие требования к эксплуатации и управлению ключами в системах межцепочечных хранилищ и подписей (таких как процессы TSS/MPC), а также необходимость в быстром реагировании на сбои и уязвимости. В дальнейшем основное внимание сосредоточится на выявлении уязвимостей, исправлении ошибок и условиях безопасного перезапуска сети.