#THORChainHackCausaPérdida$10.7MEl protocolo DeFi跨链 THORChain sufrió una importante brecha de seguridad después de que uno de sus seis vaults de Asgard fuera comprometido, lo que condujo a pérdidas estimadas en aproximadamente $10.7 millones. El protocolo detuvo automáticamente la actividad de firma tras detectar transacciones salientes sospechosas, limitando daños adicionales.
Detalles clave reportados:
La explotación afectó activos en Bitcoin, Ethereum, BNB Chain, y Base.
Los investigadores, incluido el analista de blockchain ZachXBT, estimaron las pérdidas en más de $10M.
Los hallazgos preliminares sugieren que un nodo validador recién girado puede haber filtrado material clave relacionado con el sistema de firma umbral GG20 de THORChain.
THORChain declaró que los fondos de los usuarios no se vieron impactados directamente y que las pérdidas fueron principalmente de liquidez propiedad del protocolo y colateral de RUNE vinculado.
El incidente provocó una fuerte caída en RUNE, con el token cayendo aproximadamente un 15% después de que la explotación se hiciera pública.
THORChain ha desde entonces:
Pausado las operaciones de rotación de validadores
Retrasado la incorporación de nuevas cadenas
Solicitado a los operadores de nodos auditar la infraestructura y los sistemas de gestión de claves
Advertido a los usuarios sobre estafas de reembolso falso y airdrops circulando tras la brecha
El ataque está renovando el escrutinio en torno a la infraestructura跨链 "sin puentes" y modelos de seguridad de firma umbral en DeFi, especialmente porque THORChain ha experimentado múltiples incidentes de seguridad importantes en los últimos años.
Detalles clave reportados:
La explotación afectó activos en Bitcoin, Ethereum, BNB Chain, y Base.
Los investigadores, incluido el analista de blockchain ZachXBT, estimaron las pérdidas en más de $10M.
Los hallazgos preliminares sugieren que un nodo validador recién girado puede haber filtrado material clave relacionado con el sistema de firma umbral GG20 de THORChain.
THORChain declaró que los fondos de los usuarios no se vieron impactados directamente y que las pérdidas fueron principalmente de liquidez propiedad del protocolo y colateral de RUNE vinculado.
El incidente provocó una fuerte caída en RUNE, con el token cayendo aproximadamente un 15% después de que la explotación se hiciera pública.
THORChain ha desde entonces:
Pausado las operaciones de rotación de validadores
Retrasado la incorporación de nuevas cadenas
Solicitado a los operadores de nodos auditar la infraestructura y los sistemas de gestión de claves
Advertido a los usuarios sobre estafas de reembolso falso y airdrops circulando tras la brecha
El ataque está renovando el escrutinio en torno a la infraestructura跨链 "sin puentes" y modelos de seguridad de firma umbral en DeFi, especialmente porque THORChain ha experimentado múltiples incidentes de seguridad importantes en los últimos años.