Компания по отслеживанию блокчейна Arkham Intelligence пометила набор подозрительных кошельков как адреса «Эксплойтера THORChain», причем один кошелек, связанный с биткоином, содержит около 36,85 BTC — стоимостью примерно $3 миллиона — а отдельный кошелек Ethereum хранит около 216 ETH. Средства находятся там, видны в блокчейне, и связаны с двумя адресами, которые исследователи безопасности уже публично отметили.
Кто обнаружил это первым
Человеком, который заметил атаку раньше всех, стал исследователь блокчейна ZachXBT. Он сообщил о подозрительном движении средств, связанном с роутерной инфраструктурой THORChain, описав, как злоумышленники перевели активов примерно на $7,2 миллиона — включая USDT, USDC и обернутый биткоин — через несколько блокчейнов, прежде чем конвертировать их в ETH.
Его первоначальная оценка потерь выше $7,4 миллиона позже была пересмотрена в сторону увеличения. Общая сумма украденного, по словам ZachXBT, теперь может превышать $10 миллионов.
Можно сказать, потому что они сами не проверили цифры / указанные сети.
Я снова завершил подсчет, и теперь похоже, что украдено по меньшей мере $10M+.
— ZachXBT (@zachxbt) 15 мая 2026 г.
THORChain — это кросcчейновый торговый протокол, который позволяет пользователям обменивать криптоактивы между различными блокчейнами, не прибегая к централизованной бирже. Такая конструкция также означает, что его инфраструктура одновременно затрагивает несколько сетей — и в данном случае это стало уязвимостью. Атака затронула Bitcoin, Ethereum, BNB Chain и Base одновременно.
Компания по безопасности PeckShield независимо подтвердила взлом. По их оценкам, злоумышленники получили около 36,75 BTC стоимостью почти $3 миллиона, а также примерно на $7 миллионов больше, выведенных из экосистем Ethereum, BNB Chain и Base.
Реакция рынков, команда замолкает
RUNE, нативный токен THORChain, упал почти на 14% в часы после новости о взломе, приблизившись к отметке $0,50, поскольку трейдеры стали сокращать свое участие. Падение цены было быстрым. Официальный ответ — нет.
На момент подготовки репортажа THORChain не выпустила публичного заявления с объяснением масштабов эксплойта или того, какие шаги предпринимаются для его устранения.
Это молчание добавило тревоги на рынке. Протокол пережил предыдущие инциденты безопасности, использовав резервы казны и механизмы восстановления, но без ясности от команды трудно понять, возможен ли подобный путь на этот раз.
Повторяющаяся картина
Кросcчейновая инфраструктура неоднократно становилась местом крупных потерь в децентрализованных финансах (DeFi). Мосты и маршрутизирующие системы, соединяющие разные блокчейны, требуют сложного кода — а сложный код создает больше возможностей для того, чтобы что-то пошло не так. Атака на THORChain вписывается в эту картину.
Украденные активы пока остаются в отмеченных кошельках. Останутся ли они там — другой вопрос.
Изображение: Unsplash, график: TradingView
