Một giao thức DeFi lớn khác đã bị tấn công. THORChain, giao thức thanh khoản chuỗi chéo phi tập trung, đã chịu một cuộc khai thác đa chuỗi vào ngày 15 tháng 5 năm 2026. Số tiền tổn thất hiện đã được xác nhận là hơn $10 triệu. Nhà điều tra blockchain ZachXBT là người đầu tiên phát hiện và báo cáo vụ tấn công. Anh đã điều chỉnh ước lượng ban đầu là $7.4 triệu lên cao hơn sau khi hoàn tất việc kiểm toán trên chuỗi của mình. Giao thức đã phản ứng bằng cách thực hiện một lệnh ngừng khẩn cấp toàn cầu, tạm dừng tất cả giao dịch trên mạng lưới. Tin tức hack crypto hôm nay đã thêm THORChain vào danh sách ngày càng tăng các giao thức chuỗi chéo bị xâm phạm trong năm 2026.

Chuyện gì đã xảy ra và ZachXBT đã phát hiện nó như thế nào

Câu chuyện nổ ra khi một tài khoản khác đăng tải thông tin sớm về lỗ hổng, tự nhận mình là nguồn tin. ZachXBT đã chỉnh sửa lại thông tin trực tiếp. “Có lẽ bạn muốn nói: Nguồn thông tin là Kênh Telegram của ZachXBT,” anh ấy đã đăng, trước khi thêm thông tin cập nhật quan trọng hơn. “Tôi đã hoàn thành việc kiểm kê lại và có vẻ như đã có ít nhất 10 triệu đô la bị đánh cắp.”

ZachXBT: Thiệt hại từ vụ tấn công THORChain có thể vượt quá $10M. Nhà điều tra blockchain ZachXBT đã phát đi cảnh báo cộng đồng cho biết rằng THORChain có khả năng bị khai thác qua Bitcoin, Ethereum, BSC và Base, với thiệt hại vượt quá 10 triệu đô la. Giao thức sau đó đã tạm dừng giao dịch và… pic.twitter.com/sss1DUfwAA

— Wu Blockchain (@WuBlockchain) 15 tháng 5, 2026

Lỗ hổng đã nhắm vào các kho Asgard của THORChain trên bốn mạng lưới riêng biệt cùng một lúc: Bitcoin, Ethereum, BSC và Base. Phạm vi đa chuỗi đó là điều làm cho cuộc tấn công này đặc biệt nổi bật. Việc phối hợp một cuộc rút tiền đồng thời trên bốn mạng blockchain riêng biệt đòi hỏi sự tinh vi kỹ thuật đáng kể và chuẩn bị trước.

Dữ liệu on-chain liên kết với vụ tấn công cho thấy một địa chỉ BTC giữ khoảng 36.85 BTC và một địa chỉ Ethereum chứa khoảng 216 ETH cùng với các vị trí BNB bổ sung. Cảnh báo cộng đồng của ZachXBT đã xác định các địa chỉ trộm cắp chính: bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37 trên Bitcoin và 0x82fc0d5150f3548027e971ec04c065f3c93154eb trên Ethereum. Điều này cho phép cộng đồng bắt đầu theo dõi các chuyển động quỹ ngay lập tức.

Phản ứng của THORChain

Giao thức đã tạm dừng giao dịch và thực hiện một lệnh ngừng khẩn cấp toàn cầu trên mạng lưới sau cảnh báo của ZachXBT. Tốc độ phản ứng đó rất quan trọng. Can thiệp cấp độ giao thức nhanh chóng giới hạn thiệt hại thêm khi một lỗ hổng được xác định. Đây là bài học mà ngành DeFi đã rút ra từ những phản ứng chậm hơn trong các sự cố trước đó.

THORChain đã từng phải đối mặt với sự kiểm tra bảo mật trước đây. Giao thức cũng đã xuất hiện nhiều lần như một lớp định tuyến trong các chuyển động quỹ liên quan đến các vụ tấn công khác. Đáng chú ý nhất là con đường rửa tiền được nhóm Lazarus sử dụng sau vụ hack Bybit. Sự cố vào thứ Năm đánh dấu lần đầu tiên THORChain tự trở thành nạn nhân chính thay vì một trung gian.

Điều này có ý nghĩa gì đối với các nhà đầu tư và nhà phát triển

Đối với những người theo dõi tin tức crypto hôm nay và các nhà đầu tư DeFi, vụ khai thác THORChain làm nổi bật một lớp điểm yếu tồn tại. Các giao thức thanh khoản cross-chain tổng hợp tài sản trên nhiều mạng lưới cung cấp cho kẻ tấn công một mục tiêu có giá trị cao. Đó là một mục tiêu phức tạp nơi một lỗ hổng duy nhất có thể rút tiền trên bốn chuỗi đồng thời.

Đối với các nhà phát triển xây dựng cơ sở hạ tầng cross-chain, vụ hack THORChain nhấn mạnh các bài học về bảo mật đang nổi lên từ chuỗi các vụ tấn công cầu và đa chuỗi vào năm 2026. Sự cố KelpDAO LayerZero, sự xâm phạm khóa quản trị của Drift Protocol, và giờ là cuộc tấn công vào kho Asgard của THORChain đều chỉ ra cùng một kết luận. Các bề mặt tấn công đa chuỗi cần có kiến trúc bảo mật đa chuỗi, chứ không phải chỉ là các điểm tin cậy đơn lẻ quản lý tài sản trên nhiều mạng lưới.

Việc xác định nhanh chóng và công khai của ZachXBT một lần nữa chứng minh rằng sự minh bạch on-chain. Mặc dù nó không thể ngăn chặn các vụ khai thác, nhưng nó có thể hạn chế hậu quả của chúng một cách đáng kể.

Bài viết THORChain Bị Tấn Công $10M Multichain Trên 4 Mạng Lưới xuất hiện đầu tiên trên Coinfomania.