Protokol DeFi besar lainnya telah terkena dampak. THORChain, protokol likuiditas lintas rantai terdesentralisasi, mengalami exploit multichain pada 15 Mei 2026. Kerugian kini terkonfirmasi lebih dari $10 juta. Penyelidik blockchain ZachXBT pertama kali mengidentifikasi dan melaporkan serangan tersebut. Dia mengoreksi estimasi awal sebesar $7,4 juta ke atas setelah menyelesaikan akuntansi on-chain-nya sendiri. Protokol ini merespons dengan menjalankan penghentian darurat global, menghentikan semua trading di seluruh jaringan. Berita hack crypto hari ini menambah THORChain ke dalam daftar protokol lintas rantai yang semakin panjang yang telah dibobol pada tahun 2026.
Apa yang Terjadi dan Bagaimana ZachXBT Menemukannya
Kisah ini terungkap ketika akun lain memposting intel awal tentang eksploit tersebut, mengakui diri mereka sebagai sumbernya. ZachXBT meluruskan catatan itu langsung. “Maksudmu: Sumber intel adalah Kanal Telegram ZachXBT,” tulisnya, sebelum menambahkan pembaruan yang lebih signifikan. “Saya sudah menyelesaikan pencatatan lagi sekarang, dan tampaknya setidaknya $10M+ dicuri.”
ZachXBT: Kerugian Eksploit THORChain Bisa Melebihi $10M Penyidik blockchain ZachXBT mengeluarkan peringatan komunitas yang menyatakan bahwa THORChain kemungkinan dieksploitasi di Bitcoin, Ethereum, BSC, dan Base, dengan kerugian melebihi $10 juta. Setelah itu, protokol menghentikan perdagangan dan… pic.twitter.com/sss1DUfwAA
— Wu Blockchain (@WuBlockchain) 15 Mei, 2026
Eksploit tersebut menargetkan brankas Asgard milik THORChain di empat jaringan terpisah secara bersamaan: Bitcoin, Ethereum, BSC, dan Base. Cakupan multirantai itulah yang membuat serangan ini khususnya menonjol. Mengoordinasikan pengurasan simultan di empat jaringan blockchain berbeda memerlukan kecanggihan teknis yang besar dan persiapan yang matang.
Data on-chain yang terkait dengan serangan tersebut menunjukkan alamat BTC yang memegang sekitar 36,85 BTC dan sebuah alamat Ethereum yang berisi kira-kira 216 ETH plus posisi BNB tambahan. Peringatan komunitas ZachXBT mengidentifikasi alamat pencurian utama: bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37 di Bitcoin dan 0x82fc0d5150f3548027e971ec04c065f3c93154eb di Ethereum. Ini memungkinkan komunitas untuk mulai melacak pergerakan dana segera setelahnya.
Respons THORChain
Protokol tersebut menghentikan perdagangan dan menjalankan penghentian darurat global di seluruh jaringan setelah peringatan ZachXBT. Kecepatan respons itu penting. Intervensi cepat di level protokol membatasi kerusakan tambahan begitu sebuah eksploit teridentifikasi. Ini adalah pelajaran yang dipelajari industri DeFi dari respons yang lebih lambat pada insiden-insiden sebelumnya.
THORChain pernah mendapat pengawasan keamanan sebelumnya. Protokol ini juga muncul berulang kali sebagai lapisan perutean dalam pergerakan dana yang terkait dengan eksploit lainnya. Yang paling menonjol adalah sebagai jalur pencucian yang digunakan oleh Kelompok Lazarus setelah peretasan Bybit. Insiden Kamis ini menandai pertama kalinya THORChain sendiri tampak menjadi korban utama, bukan sekadar perantara.
Apa Artinya bagi Investor dan Pengembang
Bagi pengikut berita kripto dan investor DeFi hari ini, eksploit THORChain menyoroti kelas kerentanan yang terus-menerus terjadi. Protokol likuiditas lintas rantai yang mengagregasikan aset di beberapa jaringan memberi penyerang target bernilai tinggi. Ini menjadi target yang sangat kompleks ketika satu eksploit dapat menguras dana di empat chain secara bersamaan.
Bagi pengembang yang membangun infrastruktur lintas rantai, peretasan THORChain menegaskan pelajaran keamanan yang muncul dari rangkaian eksploit jembatan dan multirantai di tahun 2026. Pelanggaran KelpDAO LayerZero, kompromi kunci admin Drift Protocol, dan kini serangan terhadap brankas Asgard milik THORChain semuanya mengarah pada kesimpulan yang sama. Serangan multirantai memerlukan arsitektur keamanan multirantai, bukan titik kepercayaan tunggal yang mengelola aset di beberapa jaringan.
Identifikasi cepat ZachXBT dan atribusi publik sekali lagi menunjukkan transparansi on-chain. Meski tidak dapat mencegah eksploit, hal itu bisa secara signifikan membatasi dampak setelahnya.
Postingan THORChain Kena Eksploit Multirantai Senilai $10M di 4 Jaringan pertama kali muncul di Coinfomania.