Хакери вивели понад $10 млн із THORChain

#THORChain#кібербезпека#кіберзлочини

Кросчейн-протокол THORChain зазнав злому: хакери викрали криптоактиви більш ніж на $10 млн у мережах біткоїна, Ethereum, BNB Chain і Base.

Першим про атаку повідомив ончейн-аналітик ZachXBT — спершу він оцінив збитки у $7,4 млн.

За даними PeckShield, серед викраденого — 36,75 BTC на суму близько $3 млн і приблизно $7 млн в активах BNB Chain, Ethereum і Base. Основна частина коштів зосереджена на двох адресах.

#PeckShieldAlert @THORChain було зексплойтено на ~$10 млн у криптоактивах, включно з 36.75 $BTC ($3 млн) і приблизно $7 млн в активах з #BNBChain, #Ethereum та #Base.

Викрадені кошти здебільшого перебувають на:
bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37… pic.twitter.com/mhWIWueVPK

— PeckShieldAlert (@PeckShieldAlert) May 15, 2026

На тлі атаки токен RUNE впав на 12%, до $0,508.

Погодинний графік RUNE/USDT біржі Binance. Джерело: TradingView.

Аналітики Lookonchain підтвердили оцінку ZachXBT, уточнивши, що підсумкові збитки перевищили $10 млн.

За даними @zachxbt, #THORChain, схоже, було зексплойтено в кількох ланцюгах, включно з #Bitcoin, #Ethereum, #BSC та #Base, а обсяг викрадених коштів уже перевищив $10 млн.https://t.co/Pqj8JwXdAj pic.twitter.com/lYBjuhnKB5

— Lookonchain (@lookonchain) May 15, 2026

Розробники THORChain офіційно злам не підтвердили, однак тимчасово вимкнули низку функцій мережі для перевірки.

Це не перший подібний інцидент в історії проєкту. У січні 2025 року протокол заморозив кредитну платформу ThorFi на тлі чуток про неплатоспроможність. Згодом протокол вирішив проблему боргу в $200 млн через випуск нових токенів і реструктуризацію.

У вересні хакери зламали особистий гаманець засновника THORChain. За даними ZachXBT, до атаки на $1,2 млн були причетні північнокорейські угруповання.

THORChain регулярно використовують для відмивання викрадених коштів: кросчейн-обмін ускладнює відстеження транзакцій.

Нещодавно через протокол вивели активи, викрадені у Kelp. На тлі цих операцій добовий обсяг торгів сягав $394 млн.

Нагадаємо, у квітні Kelp зазнав атаки, за якою, ймовірно, стоїть угруповання Lazarus Group. Цей злам став найбільшим у DeFi-секторі від початку року.

Джерело