Em 15 de maio de 2026, o protocolo de liquidez cross-chain THORChain confirmou que um de seus cofres Asgard foi invadido, com uma perda de aproximadamente 10,7 milhões de dólares, envolvendo ativos de várias blockchains como Bitcoin, Ethereum, BNB Chain e Base.

Após o incidente, a rede detectou automaticamente assinaturas anômalas e suspendeu urgentemente todas as transações e atividades de assinatura na rede, interceptando com sucesso transferências subsequentes. O órgão oficial afirmou que apenas os fundos próprios do protocolo foram afetados, e os ativos pessoais dos usuários e as transações de troca não foram impactados. Os nós relacionados foram penalizados por não autorizarem saídas, acionando penalidades de staking de RUNE, e a rotação de churn e a entrada de novos nós também foram suspensas. A equipe está investigando a causa raiz e recomenda que os usuários verifiquem as autorizações, operadores de nós revisem a infraestrutura e a gestão de chaves.

Rastreamentos na cadeia mostram que o atacante, por meio de carteiras relacionadas, movimentou fundos nas últimas semanas via Monero, Hyperliquid e outras plataformas cross-chain, além de usar nós para staking de RUNE em preparação. Antes e depois do ataque, o caminho dos fundos foi complexo, com forte capacidade de mistura de moedas e operações cross-chain; os fundos roubados ainda não foram movimentados em grande escala. Outra análise aponta que esse tipo de saída sincronizada em múltiplas cadeias indica vulnerabilidades comuns na camada de roteamento cross-chain, e não uma falha única em contratos de uma cadeia específica.

Devido à notícia, o token nativo do THORChain, RUNE, caiu mais de 12% em um momento, quebrando a marca de 0,5 dólares, pressionado pelo sentimento do mercado. Este incidente também destaca novamente as altas exigências de operação, gestão de chaves e circuit breakers em sistemas de cofres cross-chain e assinatura (como processos relacionados a TSS/MPC), com foco futuro na localização de vulnerabilidades, correção de patches e condições para reinicialização segura da rede.