#THORChainHackCausaPerda de $10.7M O protocolo DeFi cross-chain THORChain sofreu uma grande brecha de segurança após um dos seus seis vaults Asgard ser comprometido, resultando em perdas estimadas em cerca de $10.7 milhões. O protocolo automaticamente interrompeu a atividade de assinatura após detectar transações de saída suspeitas, limitando danos adicionais.
Detalhes principais relatados:
A exploração afetou ativos em Bitcoin, Ethereum, BNB Chain e Base.
Investigadores, incluindo o analista de blockchain ZachXBT, estimaram as perdas em mais de $10M.
As descobertas preliminares sugerem que um nó validador recém-churnado pode ter vazado material chave vinculado ao sistema de assinatura de limiar GG20 da THORChain.
A THORChain afirmou que os fundos dos usuários não foram diretamente impactados e as perdas foram principalmente liquidez de propriedade do protocolo e colateral RUNE vinculado.
O incidente provocou uma queda acentuada no RUNE, com o token caindo cerca de 15% depois que a exploração se tornou pública.
Desde então, a THORChain:
Pausou operações de churn de validadores
Atrasou a integração de novas chains
Solicitou aos operadores de nós que auditem a infraestrutura e os sistemas de gerenciamento de chaves
Alerou os usuários sobre fraudes de reembolso e airdrops falsos circulando após a brecha.
O ataque está renovando o escrutínio em relação à infraestrutura cross-chain “sem ponte” e modelos de segurança de assinatura de limiar em DeFi, especialmente porque a THORChain tem enfrentado vários incidentes de segurança significativos nos últimos anos.
Detalhes principais relatados:
A exploração afetou ativos em Bitcoin, Ethereum, BNB Chain e Base.
Investigadores, incluindo o analista de blockchain ZachXBT, estimaram as perdas em mais de $10M.
As descobertas preliminares sugerem que um nó validador recém-churnado pode ter vazado material chave vinculado ao sistema de assinatura de limiar GG20 da THORChain.
A THORChain afirmou que os fundos dos usuários não foram diretamente impactados e as perdas foram principalmente liquidez de propriedade do protocolo e colateral RUNE vinculado.
O incidente provocou uma queda acentuada no RUNE, com o token caindo cerca de 15% depois que a exploração se tornou pública.
Desde então, a THORChain:
Pausou operações de churn de validadores
Atrasou a integração de novas chains
Solicitou aos operadores de nós que auditem a infraestrutura e os sistemas de gerenciamento de chaves
Alerou os usuários sobre fraudes de reembolso e airdrops falsos circulando após a brecha.
O ataque está renovando o escrutínio em relação à infraestrutura cross-chain “sem ponte” e modelos de segurança de assinatura de limiar em DeFi, especialmente porque a THORChain tem enfrentado vários incidentes de segurança significativos nos últimos anos.