THORChain confirma un exploit de 10 millones de dólares y lanza un portal de recuperación

Puntos clave

THORChain confirmó un exploit de 10 millones de dólares y lanzó un portal de recuperación respaldado por un fondo de reembolso del mismo tamaño financiado por la tesorería. El portal, que cita un informe post mortem de PeckShield, dice que los operadores de nodos detectaron transacciones salientes anómalas a las 02:14 UTC del 11 de mayo y pausaron el trading y la firma de salidas en ocho minutos. Los datos del portal citados por PeckShield indican que los atacantes drenaron 36,75 BTC, con un valor de alrededor de 3 millones de dólares, y unos 7 millones de dólares en tokens en BNB Chain, Ethereum y Base, afectando a 12.847 billeteras en cuatro cadenas. THORChain dijo que la teoría principal es que una vulnerabilidad en el esquema de firma umbral GG20 permitió que el material de las claves de la bóveda se filtrara con el tiempo, y el protocolo dijo que actualmente se cree que un nodo incorporado recientemente está vinculado al ataque.

Sentimiento del mercado

bajista, estrés elevado, impulsado por tecnología, miedo.

Motivo: THORChain confirmó un exploit de 10 millones de dólares, lo que señala una falla de seguridad directa y podría pesar sobre la confianza en la infraestructura DeFi relacionada.

Casos históricos similares

Este tipo de exploit normalmente lleva a revocaciones de aprobaciones más rápidas, actividad de reclamaciones y un retroceso temporal de la confianza de los usuarios mientras los investigadores rastrean los fondos robados. Este caso puede diferir porque THORChain acompañó el incidente con una vía de reembolso respaldada por la tesorería, lo que podría reducir el daño a más largo plazo si el proceso de recuperación funciona como se pretende.

Efecto dominó

La principal vía de contagio es la confianza de los usuarios y la liquidez en torno a la actividad cross-chain vinculada a THORChain. Si el procesamiento de reclamaciones se mantiene ordenado y no aparecen más problemas de firma, el daño puede seguir contenido, pero reembolsos más lentos o preocupaciones de seguridad más profundas podrían mantener la presión sobre la actividad vinculada al protocolo.

Oportunidades y riesgos

Oportunidades: Vigilar si el portal de recuperación procesa las reclamaciones sin problemas antes de la fecha límite del 4 de junio, porque un proceso de reembolso ordenado podría ayudar a estabilizar la confianza en THORChain.

Riesgos: Vigilar nuevas actualizaciones del incidente sobre la teoría de la firma umbral GG20 y el presunto vínculo del nodo, porque evidencias más sólidas de filtración de claves podrían ampliar la preocupación sobre la seguridad de los validadores y de la firma.