Кросчейн-протокол THORChain зазнав атаки: зловмисники вкрали криптоактиви на суму понад $10 млн у блокчейнах Bitcoin, Ethereum, BNB Chain і Base.
Першим про інцидент повідомив ончейн-дослідник ZachXBT — спочатку він оцінював втрати у $7,4 млн.
За інформацією PeckShield, серед вкраденого — 36,75 BTC вартістю близько $3 млн і приблизно $7 млн в активах BNB Chain, Ethereum та Base. Значна частина коштів накопичена на двох адресах.
#PeckShieldAlert @THORChain було піддано експлойту на суму приблизно ~$10 млн у криптоактивах, зокрема 36.75 $BTC ($3 млн) та приблизно $7 млн в активах з #BNBChain, #Ethereum та #Base.
Викрадені кошти здебільшого знаходяться на:
bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37… pic.twitter.com/mhWIWueVPK— PeckShieldAlert (@PeckShieldAlert) May 15, 2026
На тлі інциденту токен RUNE знизився на 12%, до $0,508.
Погодинний графік RUNE/USDT біржі Binance. Джерело: TradingView.
Аналітики Lookonchain підтвердили оцінку ZachXBT, зауваживши, що кінцеві втрати перевищили $10 млн.
За інформацією @zachxbt, #THORChain, імовірно, було піддано експлойту в декількох мережах, зокрема #Bitcoin, #Ethereum, #BSC та #Base, а обсяг викрадених коштів вже перевищив $10 млн.https://t.co/Pqj8JwXdAj pic.twitter.com/lYBjuhnKB5
— Lookonchain (@lookonchain) May 15, 2026
Розробники THORChain офіційно атаку не підтвердили, однак тимчасово деактивували ряд функцій мережі для проведення аудиту.
Це не перший подібний випадок в історії проєкту. У січні 2025 року протокол призупинив діяльність кредитної платформи ThorFi на тлі повідомлень про неплатоспроможність. Пізніше протокол розв’язав проблему боргу в $200 млн шляхом випуску нових токенів і реструктуризації.
У вересні хакери зламали приватний гаманець засновника THORChain. За даними ZachXBT, до атаки на $1,2 млн були причетні північнокорейські угруповання.
THORChain часто використовують для відмивання незаконних коштів: кросчейн-обмін ускладнює відстеження переказів.
Нещодавно через протокол вивели активи, вкрадені у Kelp. На тлі цих транзакцій добовий обсяг торгів досягав $394 млн.
Нагадаємо, у квітні Kelp зазнав атаки, за якою, ймовірно, стоїть угруповання Lazarus Group. Цей злам став найбільшим у DeFi-секторі з початку року.