Napad pogodio 12.847 novčanika na četiri lanca, korisnici imaju 21 dan za podnošenje zahteva za refundaciju
THORChain je zvanično potvrdio eksploataciju vrednu 10 miliona dolara (oko 1,08 milijardi dinara), nakon čega je lansirao recovery portal koji omogućava pogođenim korisnicima da povrate deo izgubljenih sredstava. Incident je detektovan 11. maja u 02:14 UTC, kada su čvorovi mreže registrovali neuobičajene odlazne transakcije. U roku od osam minuta, trgovanje i potpisivanje odlaznih transakcija je pauzirano kako bi se sprečila dalja šteta.
U napadu su napadači izvukli ukupno 36,75 BTC (približno 3 miliona dolara) i oko 7 miliona dolara u tokenima na BNB Chain, Ethereum i Base mrežama, ciljajući ukupno 12.847 novčanika na četiri različita blockchain-a. THORChain je za potrebe refundacije formirao trezorski fond iste veličine kao iznos eksploatacije, a korisnici imaju 21 dan, do 4. juna, da podnesu zahteve za povraćaj putem recovery portala. Sredstva koja ne budu potraživana prelaze u osiguravajući fond protokola.
Analiza incidenta pokazuje da je napadač iskoristio ranjivost u implementaciji GG20 threshold signature scheme (TSS), što mu je omogućilo da postepeno prikupi osetljive podatke potrebne za rekonstruisanje privatnog ključa trezora i neovlašćeno potpisivanje transakcija. Istražitelji sumnjaju da je novoubačeni node, koji je ušao u mrežu nekoliko dana pre napada, povezan sa napadačem, pri čemu su na lancu identifikovane veze između bonding adresa tog node-a i adresa koje su primile ukradena sredstva.
THORChain fondacija navodi da sprovodi forenzičku istragu u saradnji sa Outrider Analytics i nadležnim organima, sa ciljem identifikacije napadača i eventualnog povraćaja sredstava. Ovaj incident se dešava u mesecu kada su ukupni gubici od kripto hakova dostigli 629,7 miliona dolara, što je najviši mesečni iznos od februara 2025. godine. DeFi sektor ostaje najčešća meta, s obzirom da su u aprilu dva najveća incidenta, KelpDAO (293 miliona dolara) i Drift Protocol (280 miliona dolara), činila 82% ukupnih gubitaka.
Napad na THORChain dodatno potvrđuje trend da se ranjivosti sve češće nalaze u složenim infrastrukturnim komponentama i operativnim slabostima, a ne samo u smart contract kodu. Za poređenje, na domaćem tržištu Belex15 indeks je zabeležio rast od 0,8% na 3.456 poena, dok regulativa za kripto u Srbiji još uvek nije u potpunosti definisana. Dobit od trgovanja digitalnim valutama podložna je porezu od 15%.