Еще один крупный DeFi протокол подвергся атаке. THORChain, децентрализованный кросс-чейн ликвидный протокол, пострадал от мультичейн эксплойта 15 мая 2026 года. Убытки теперь подтверждены более чем в $10 миллионов. Блокчейн-расследователь ZachXBT первым идентифицировал и сообщил об атаке. Он скорректировал раннюю оценку в $7.4 миллиона вверх после завершения собственного учета в цепочке. Протокол отреагировал на это, выполнив глобальную экстренную паузу, приостановив все торговые операции по всей сети. Сегодняшние новости о крипто-хакерах добавляют THORChain в растущий список кросс-чейн протоколов, которые были взломаны в 2026 году.
Что произошло и как ZachXBT это обнаружил
История всплыла, когда другой аккаунт опубликовал раннюю информацию о взломе, присвоив себе статус источника. ZachXBT сразу же исправил запись. "Думаю, вы имели в виду: источник информации — Telegram-канал ZachXBT," он опубликовал, добавив более значительное обновление. "Я снова закончил учет, и, похоже, украдено как минимум $10M+."
ZachXBT: Потери от взлома THORChain могут превысить $10M. Блокчейн-исследователь ZachXBT выпустил уведомление для сообщества, заявив, что THORChain, вероятно, был взломан через Bitcoin, Ethereum, BSC и Base, с потерями, превышающими $10 миллионов. Протокол затем приостановил торговлю и… pic.twitter.com/sss1DUfwAA
— Wu Blockchain (@WuBlockchain) 15 мая 2026 года
Взлом был нацелен на хранилища Asgard THORChain одновременно через четыре отдельные сети: Bitcoin, Ethereum, BSC и Base. Эта мультичейн масштаб делает атаку особенно примечательной. Координация одновременного исчерпания средств на четырех отдельных блокчейн-сетях требует значительной технической сложностей и предварительной подготовки.
Данные в цепочке, связанные с атакой, показывают адрес BTC, содержащий примерно 36.85 BTC, и адрес Ethereum, содержащий примерно 216 ETH плюс дополнительные позиции BNB. Уведомление сообщества ZachXBT идентифицировало основные адреса кражи: bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37 на Bitcoin и 0x82fc0d5150f3548027e971ec04c065f3c93154eb на Ethereum. Это позволило сообществу немедленно начать отслеживание перемещений средств.
Ответ THORChain
Протокол приостановил торговлю и выполнил глобальную аварийную остановку по всей сети после предупреждения ZachXBT. Скорость реакции имеет значение. Быстрое вмешательство на уровне протокола ограничивает дополнительные убытки, как только уязвимость обнаружена. Это урок, который индустрия DeFi усвоила из медленных ответов в предыдущих инцидентах.
THORChain уже подвергался scrutiny безопасности. Протокол также многократно появлялся в качестве маршрутизирующего слоя в перемещениях средств, связанных с другими взломами. Наиболее заметно как путь отмывания, используемый группой Lazarus после взлома Bybit. Инцидент в четверг стал первым случаем, когда THORChain сам оказался основным жертвой, а не посредником.
Что это значит для инвесторов и разработчиков
Для подписчиков новостей криптовалют и инвесторов DeFi, взлом THORChain подчеркивает постоянный класс уязвимостей. Кросс-чейн ликвидные протоколы, которые агрегируют активы на нескольких сетях, представляют собой высокую ценность для атакующих. Это сложная цель, где один взлом может исчерпать средства сразу на четырех цепочках.
Для разработчиков, создающих кросс-чейн инфраструктуру, хак THORChain подтверждает уроки безопасности, возникающие из цепочки взломов мостов и мультичейнов в 2026 году. Уязвимость KelpDAO LayerZero, компрометация административного ключа Drift Protocol и теперь атака на хранилище Asgard THORChain указывают на один и тот же вывод. Поверхности для мультичейн атак требуют мультичейн архитектур безопасности, а не единственных точек доверия, управляющих активами на нескольких сетях.
Быстрая идентификация и публичная атрибуция ZachXBT снова продемонстрировала прозрачность в цепочке. Хотя это не может предотвратить взломы, это может значительно ограничить их последствия.
Запись "THORChain подвергся мультичейн взлому на $10M через 4 сети" впервые появилась на Coinfomania.