#THORChainHackПривелК$10.7MУбытуКросс-чейн DeFi протокол THORChain пострадал от серьезного взлома после того, как один из шести хранилищ Asgard был скомпрометирован, что привело к убыткам, оцененным примерно в $10.7 миллиона. Протокол автоматически приостановил операции подписания после обнаружения подозрительных исходящих транзакций, что ограничило дальнейшие убытки.
Ключевые сообщенные детали:
Эксплуатация затронула активы на Bitcoin, Ethereum, BNB Chain и Base.
Следователи, включая блокчейн-аналитика ZachXBT, оценили убытки более чем в $10M.
Предварительные выводы предполагают, что новый валидатор, возможно, утечка ключевого материала, связанного с системой пороговых подписей GG20 THORChain.
THORChain заявила, что средства пользователей не пострадали напрямую, и убытки в основном касались ликвидности, принадлежащей протоколу, и связанного залога RUNE.
Инцидент вызвал резкое падение RUNE, токен упал примерно на 15% после того, как взлом стал известен.
С тех пор THORChain:
Приостановила операции по смене валидаторов
Задержала внедрение новых сетей
Попросила операторов узлов провести аудит инфраструктуры и систем управления ключами
Предупредила пользователей о поддельных схемах возврата и аирдропа, которые циркулируют после взлома
Атака вновь привлекла внимание к “безмостовой” кросс-чейн инфраструктуре и моделям безопасности пороговых подписей в DeFi, особенно потому, что THORChain сталкивался с несколькими крупными инцидентами безопасности за последние несколько лет.
Ключевые сообщенные детали:
Эксплуатация затронула активы на Bitcoin, Ethereum, BNB Chain и Base.
Следователи, включая блокчейн-аналитика ZachXBT, оценили убытки более чем в $10M.
Предварительные выводы предполагают, что новый валидатор, возможно, утечка ключевого материала, связанного с системой пороговых подписей GG20 THORChain.
THORChain заявила, что средства пользователей не пострадали напрямую, и убытки в основном касались ликвидности, принадлежащей протоколу, и связанного залога RUNE.
Инцидент вызвал резкое падение RUNE, токен упал примерно на 15% после того, как взлом стал известен.
С тех пор THORChain:
Приостановила операции по смене валидаторов
Задержала внедрение новых сетей
Попросила операторов узлов провести аудит инфраструктуры и систем управления ключами
Предупредила пользователей о поддельных схемах возврата и аирдропа, которые циркулируют после взлома
Атака вновь привлекла внимание к “безмостовой” кросс-чейн инфраструктуре и моделям безопасности пороговых подписей в DeFi, особенно потому, что THORChain сталкивался с несколькими крупными инцидентами безопасности за последние несколько лет.