THORChain пострадала от многоцепочечного взлома на $10,8 млн, RUNE падает на 12%

Децентрализованный кроссчейн-протокол ликвидности THORChain подвергся предполагаемому эксплойту в пятницу, 15 мая. Убытки оцениваются примерно в 10,8 млн долларов США в четырех блокчейнах, что побудило протокол приостановить все торговые операции и операции подписи.

Что произошло

Блокчейн-исследователь ZachXBT и компания по безопасности PeckShield обнаружили признаки одновременных эксплойтов в нескольких сетях, выявив подозрительные адреса как в сети Bitcoin, так и в EVM-совместимых сетях. Атака охватила четыре отдельные экосистемы:

• Bitcoin (BTC), Ethereum (ETH), Binance Smart Chain (BSC) и Base
• На кошельках злоумышленника в настоящее время находится примерно 3443 ETH, 36,85 BTC и 96,6 BNB
• Атака официально не подтверждена и остается предметом расследования

Модуль управления Mimir протокола THORChain перевел параметры приостановки торговли и приостановки подписи в активный режим, при этом пауза нод продлилась примерно 12 часов и 42 минуты, начиная с блока 26190429. На момент публикации протокол не выпустил отчет (post-mortem) с объяснением вектора атаки.

Влияние на рынок

RUNE, нативный токен протокола, упал примерно на 13%, снизившись с 0,58 до 0,50 доллара США. Токен торговался стабильно до того, как новости об эксплойте распространились в сети и в социальных платформах.

Повторяющийся паттерн

Нарушение безопасности, зафиксированное в ранние часы пятницы, является как минимум третьим инцидентом безопасности для протокола за последние годы. Этот инцидент также возобновляет пристальное внимание к роли THORChain в более широком ландшафте безопасности DeFi. Кроссчейн-мосты и протоколы ликвидности исторически являются наиболее уязвимой категорией в DeFi: с 2021 года сектор пострадал от краж на сумму более 2,8 млрд долларов США. THORChain также сталкивается с постоянной критикой за его использование злоумышленниками в качестве канала для перемещения средств. Высокопрофильные доходы от эксплойтов, направленные через протокол, включали средства, связанные с хакером FTX (124 млн долларов США), хакером Bybit (более 1,2 млрд долларов США) и хакером Balancer (120 млн долларов США).

Контекст

THORChain работает как децентрализованная сеть кроссчейн-ликвидности, позволяя пользователям обменивать нативные активы между различными блокчейнами без обертывания (wrapping) или использования мостов через централизованного посредника. Эта архитектурная открытость, являясь основной функцией, неоднократно делала его мишенью. Протокол еще не сделал публичного заявления, и расследование со стороны ZachXBT и PeckShield продолжается. (***)