別の大手DeFiプロトコルが攻撃を受けました。THORChain、分散型クロスチェーン流動性プロトコルが2026年5月15日にマルチチェーンの脆弱性を突かれました。損失は現在1000万ドルを超えていることが確認されています。ブロックチェーン調査官のZachXBTが最初にこの攻撃を特定し報告しました。彼は自らのオンチェーン会計を完了した後、最初の推定740万ドルを上方修正しました。このプロトコルは、ネットワーク全体の取引を一時停止するグローバルな緊急停止を実行しました。本日のクリプトハックニュースでは、THORChainが2026年に侵害されたクロスチェーンプロトコルの増加リストに追加されました。
何が起こったのか、そしてZachXBTがそれをどのように発見したのか
ストーリーは、別のアカウントがエクスプロイトに関する初期のインテルを投稿し、自らをその情報源としてクレジットしたときに発表されました。ZachXBTは記録を直接訂正しました。「情報源はZachXBTのTelegramチャンネルです」と彼は投稿し、さらに重要なアップデートを追加しました。「もう一度会計を終えたところ、少なくとも$10M以上が盗まれたようです。」
ZachXBT: THORChainのエクスプロイト損失は$10Mを超える可能性がある ブロックチェーン調査者ZachXBTは、THORChainがビットコイン、イーサリアム、BSC、Baseでエクスプロイトされた可能性が高く、損失は$10Mを超えるとコミュニティに警告しました。プロトコルはその後、取引を一時停止し… pic.twitter.com/sss1DUfwAA
— Wu Blockchain (@WuBlockchain) 2026年5月15日
エクスプロイトは、ビットコイン、イーサリアム、BSC、Baseの4つの異なるネットワークにわたるTHORChainのAsgardボールトを標的にしました。このマルチチェーンのスコープが、この攻撃を特に注目すべきものにしています。4つの異なるブロックチェーンネットワークにわたる同時の資金引き出しを調整するには、相当な技術的洗練と事前準備が必要です。
攻撃に関連するオンチェーンデータは、約36.85 BTCを保持するBTCアドレスと、約216 ETHおよび追加のBNBポジションを含むイーサリアムアドレスを示しています。ZachXBTのコミュニティアラートは、主要な盗難アドレスを特定しました: Bitcoinのbc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37と、Ethereumの0x82fc0d5150f3548027e971ec04c065f3c93154eb。これにより、コミュニティは資金の動きを即座に追跡し始めることができました。
THORChainの反応
プロトコルは取引を一時停止し、ZachXBTのアラートを受けてネットワーク全体でグローバルな緊急停止を実行しました。その反応速度が重要です。プロトコルレベルでの迅速な介入は、エクスプロイトが特定された後の追加のダメージを制限します。これは、DeFi業界が過去のインシデントでの遅い反応から学んだ教訓です。
THORChainは以前にもセキュリティの scrutiny を受けたことがあります。このプロトコルは、他のエクスプロイトに関連する資金移動のルーティングレイヤーとして繰り返し登場しています。特に、Bybitのハッキング後にLazarus Groupによって使用されたマネーロンダリングの経路として注目されます。木曜日のインシデントは、THORChain自体が仲介者ではなく、主要な被害者として現れた初めてのケースです。
投資家と開発者にとっての意味
今日の暗号ニュースのフォロワーやDeFi投資家にとって、THORChainのエクスプロイトは、持続的な脆弱性クラスを浮き彫りにします。複数のネットワークにわたって資産を集約するクロスチェーン流動性プロトコルは、攻撃者にとって高価値な複雑なターゲットを提供します。単一のエクスプロイトで同時に4つのチェーンから資金を引き出すことができます。
クロスチェーンインフラを構築する開発者にとって、THORChainのハッキングは、2026年のブリッジおよびマルチチェーンエクスプロイトから浮かび上がるセキュリティの教訓を強化します。KelpDAO LayerZeroの侵害、Drift Protocolの管理者キーの侵害、そして今やTHORChainのAsgardボールト攻撃は、すべて同じ結論を指し示しています。マルチチェーン攻撃サーフェスには、複数のネットワークで資産を管理する単一の信頼ポイントではなく、マルチチェーンセキュリティアーキテクチャが必要です。
ZachXBTの迅速な特定と公的帰属は、再びオンチェーンの透明性を示しました。これはエクスプロイトを防ぐことはできませんが、その影響を大幅に制限することができます。
THORChainが$10Mのマルチチェーンエクスプロイトに襲われたという投稿は、最初にCoinfomaniaに登場しました。
