Децентрализованный протокол для кроссчейн‑обмена THORChain подвергся хакерской атаке — ущерб от инцидента оценивается примерно в 10 миллионов долларов. О взломе одновременно сообщили аналитики компании PeckShield и анонимный блокчейн‑исследователь ZachXBT. Такие масштабные атаки вызывают обеспокоенность среди участников крипто-рынка и ставят под вопрос безопасность децентрализованных протоколов.
Неизвестные предварительно вывели 36,75 BTC на сумму около 3 миллионов долларов и ещё примерно 7 миллионов долларов в криптовалюте из сетей BNB Chain, Эфириум и Base. Расследование взлома продолжается: пока неясно, какой уязвимостью воспользовался злоумышленник или злоумышленники. В ответ на инцидент команда THORChain приостановила торги и активировала экстренную остановку сети, чтобы предотвратить дальнейшие потери и оценить масштаб проблемы.
Однако о самом инциденте протокол пока не сообщал официально, что вызвало дополнительные вопросы у пользователей. В результате атаки курс нативного токена платформы RUNE снизился почти на 13 %, показывает CoinGecko. Падение курса подчёркивает, как кибератаки могут мгновенно влиять на рыночную стоимость активов и доверие инвесторов к платформе.
THORChain — децентрализованный протокол, позволяющий обменивать криптовалюты между разными блокчейнами без использования обёрнутых токенов. Платформа поддерживает нативные свопы для BTC, ETH, ATOM, LTC и ряда других цифровых активов. Особенность сервиса заключается в том, что ликвидность для обменов предоставляют сами пользователи, что делает систему более открытой, но и более уязвимой к внешним угрозам при обнаружении слабых мест в коде.
Поздно вечером во вторник, 12 мая, был взломан протокол TAC — мост между экосистемой децентрализованных финансов Эфириума и аудиторией мессенджера Телеграм с его блокчейном The Open Network (TON). Неизвестные вывели больше 3 миллионов долларов в USDT, BLUM и других токенах. За несколько дней до этого произошла атака на протокол Renegade.fi: хакер воспользовался уязвимостью одного из децентрализованных тёмных пулов на основе Arbitrum, но позже вернул проекту более 90 % украденных средств (190 000 долларов). 7 мая маркетмейкер TrustedVolumes, обеспечивающий ликвидность для агрегатора децентрализованных бирж (DEX) 1inch, потерял почти 6 миллионов долларов — тоже в результате взлома, что демонстрирует нарастающую волну киберугроз в сфере децентрализованных финансов.
