El FBI atribuyó a la operación TraderTraitor de Corea del Norte el robo de más de 6.000 millones de dólares de Binance. La alerta de la agencia del 31 de octubre vinculó a actores cibernéticos norcoreanos con el ataque del 29 de octubre e instó a los proveedores de servicios, incluidos los operadores de THORNode, a bloquear las carteras identificadas. Chainalysis dijo que los atacantes estaban usando protocolos de préstamos DeFi en Tron para eludir las congelaciones de monedas estables que habían restringido aproximadamente 3.000 millones de dólares en activos robados. Un fallo técnico no relacionado interrumpió temporalmente los intercambios de THORChain utilizados por los atacantes. El cofundador de THORChain, Chad Barraford, dijo que los operadores de nodos no tenían más información que los datos públicos disponibles en tiempo real.
