#THORChainHackVerursacht$10.7MVerlustDer Cross-Chain DeFi-Protokoll THORChain hat eine große Sicherheitslücke erlitten, nachdem einer seiner sechs Asgard-Vaults kompromittiert wurde, was zu Verlusten von schätzungsweise etwa $10,7 Millionen führte. Das Protokoll stoppte automatisch die Signaturaktivität, nachdem verdächtige ausgehende Transaktionen erkannt wurden, um weiteren Schaden zu begrenzen.

Wichtige berichtete Details:

Der Exploit betraf Vermögenswerte über Bitcoin, Ethereum, BNB Chain und Base.

Ermittler, einschließlich Blockchain-Analyst ZachXBT, schätzten die Verluste auf über $10M.

Vorläufige Ergebnisse deuten darauf hin, dass ein neu generierter Validator-Knoten möglicherweise wichtige Materialien des GG20-Schwellen-Signatursystems von THORChain geleakt hat.

THORChain erklärte, dass die Nutzerfonds nicht direkt betroffen waren und die Verluste hauptsächlich aus der Liquidität des Protokolls und den gebundenen RUNE-Kollateral bestanden.

Der Vorfall führte zu einem starken Rückgang von RUNE, wobei der Token nach Bekanntwerden des Exploits um etwa 15% fiel.

THORChain hat seitdem:

Validator-Churn-Operationen pausiert

Onboarding neuer Chains verzögert

Node-Betreiber gebeten, die Infrastruktur und die Schlüsselmanagementsysteme zu prüfen

Nutzer vor gefälschten Rückerstattungs- und Airdrop-Scams gewarnt, die nach dem Vorfall zirkulieren

Der Angriff erneuert die Prüfung der "bridgeless" Cross-Chain-Infrastruktur und der Sicherheitsmodelle mit Schwellen-Signaturen im DeFi, insbesondere weil THORChain in den letzten Jahren mehrere große Sicherheitsvorfälle erlebt hat.