Злоумышленники вывели $10 млн из THORChain

Кроссчейн-протокол THORChain подвергся взлому: хакеры похитили криптоактивы более чем на $10 млн в сетях биткоина, Ethereum, BNB Chain и Base. 

Первым об атаке сообщил ончейн-аналитик ZachXBT — изначально он оценил ущерб в $7,4 млн.

По данным PeckShield, среди украденного — 36,75 BTC на сумму около $3 млн и порядка $7 млн в активах BNB Chain, Ethereum и Base. Основная часть средств сосредоточена на двух адресах.

#PeckShieldAlert @THORChain has been exploited for ~$10M worth of crypto, including 36.75 $BTC ($3M) and ~$7M worth of assets from #BNBChain, #Ethereum, and #Base.The stolen funds mainly sit in:bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37… pic.twitter.com/mhWIWueVPK

На фоне атаки токен RUNE рухнул на 12%, до $0,508.

Аналитики Lookonchain подтвердили оценку ZachXBT, уточнив, что итоговый ущерб превысил $10 млн.

According to @zachxbt, #THORChain appears to have been exploited across multiple chains, including #Bitcoin, #Ethereum, #BSC, and #Base, with stolen funds already exceeding $10M.https://t.co/Pqj8JwXdAj pic.twitter.com/lYBjuhnKB5

Разработчики THORChain официально взлом не подтвердили, однако временно отключили ряд функций сети для проверки.

Это не первый подобный инцидент в истории проекта. В январе 2025 года протокол заморозил кредитную платформу ThorFi на фоне слухов о неплатежеспособности. Позднее протокол решил проблему долга в $200 млн долларов через выпуск новых токенов и реструктуризацию.

В сентябре хакеры взломали личный кошелек основателя THORChain. По данным ZachXBT, к атаке на $1,2 млн были причастны северокорейские группировки.

THORChain регулярно используют для отмывания похищенных средств: кроссчейн-обмен затрудняет отслеживание транзакций.

Недавно через протокол вывели активы, украденные у Kelp. На фоне этих операций суточный объем торгов достигал $394 млн.

Напомним, в апреле Kelp подвергся атаке, за которой, предположительно, стоит группировка Lazarus Group. Этот взлом стал крупнейшим в DeFi-секторе с начала года.