THORChain atingida por exploração multichain de $10,8 milhões, RUNE cai 12%

O protocolo de liquidez cross-chain descentralizado THORChain foi atingido por um suposto exploit na sexta-feira, 15 de maio, com perdas estimadas em aproximadamente US$ 10,8 milhões em quatro blockchains, levando o protocolo a interromper todas as operações de negociação e assinatura.

O que Aconteceu

O investigador de blockchain ZachXBT e a empresa de segurança PeckShield detetaram sinais de exploits simultâneos em várias redes, identificando endereços suspeitos tanto na rede Bitcoin quanto em cadeias compatíveis com EVM. O ataque abrangeu quatro ecossistemas distintos:

• Bitcoin (BTC), Ethereum (ETH), Binance Smart Chain (BSC) e Base
• As carteiras do atacante detêm atualmente cerca de 3.443 ETH, 36,85 BTC e 96,6 BNB
• O ataque não foi confirmado oficialmente e continua sob investigação

O módulo de governação Mimir da THORChain alterou os parâmetros de interrupção de negociação e de assinatura para ativos, com uma pausa nos nós que durou aproximadamente 12 horas e 42 minutos a partir do bloco 26190429. Até ao momento da publicação, o protocolo não divulgou um post-mortem a explicar o vetor do ataque.

Impacto no Mercado

O RUNE, token nativo do protocolo, caiu aproximadamente 13%, recuando de US$ 0,58 para US$ 0,50. O token vinha a ser negociado de forma estável antes de as notícias sobre o exploit se espalharem on-chain e nas plataformas sociais.

Um Padrão Recorrente

A violação, que veio a público nas primeiras horas de sexta-feira, é pelo menos o terceiro incidente de segurança do protocolo nos últimos anos. O incidente também renova o escrutínio sobre o papel da THORChain no panorama geral de segurança DeFi. As pontes cross-chain e os protocolos de liquidez têm sido historicamente a categoria mais explorada em DeFi, com o setor a sofrer mais de US$ 2,8 mil milhões em roubos desde 2021. A THORChain também tem enfrentado críticas contínuas pela sua utilização como canal de movimentação de fundos por agentes maliciosos. Os fundos provenientes de exploits de alto perfil que passaram pelo protocolo incluíram montantes associados ao explorador da FTX (US$ 124 milhões), ao hacker da Bybit (mais de US$ 1,2 mil milhões) e ao explorador da Balancer (US$ 120 million).

Contexto

A THORChain opera como uma rede de liquidez cross-chain descentralizada, permitindo aos utilizadores trocar ativos nativos entre diferentes blockchains sem a necessidade de fazer wrapping ou utilizar pontes através de um intermediário centralizado. Essa abertura arquitetónica — embora seja uma funcionalidade central — tem-na tornado repetidamente um alvo. O protocolo ainda não emitiu uma declaração pública, e a investigação por parte de ZachXBT e PeckShield continua em curso. (***)