THORChain conferma un exploit da 10 milioni di dollari e lancia un portale di recupero

Punti chiave

THORChain ha confermato un exploit da 10 milioni di dollari e ha lanciato un portale di recupero sostenuto da un fondo rimborsi di pari entità finanziato dalla tesoreria. Il portale, citando un rapporto post-mortem di PeckShield, afferma che gli operatori dei nodi hanno rilevato transazioni anomale in uscita alle 02:14 UTC dell'11 maggio e hanno sospeso il trading e la firma delle transazioni in uscita entro otto minuti. I dati del portale, citati da PeckShield, indicano che gli attaccanti hanno sottratto 36,75 BTC, per un valore di circa 3 milioni di dollari, e circa 7 milioni di dollari in token su BNB Chain, Ethereum e Base, colpendo 12.847 wallet su quattro chain. THORChain ha dichiarato che la teoria principale è che una vulnerabilità nello schema di firma a soglia GG20 abbia consentito la fuoriuscita nel tempo del materiale delle chiavi del vault, e il protocollo ha affermato che al momento si ritiene che un nodo appena sottoposto a churn sia collegato all'attacco.

Sentiment di mercato

ribassista, stress in aumento, trainato dalla tecnologia, paura.

Motivazione: THORChain ha confermato un exploit da 10 milioni di dollari, segnalando un fallimento diretto della sicurezza che potrebbe pesare sulla fiducia nell'infrastruttura DeFi collegata.

Casi storici simili

Questo tipo di exploit di solito porta a revoche delle approvazioni più rapide, maggiore attività di richiesta di rimborso e un temporaneo arretramento della fiducia degli utenti mentre gli investigatori tracciano i fondi sottratti. Questo caso potrebbe differire perché THORChain ha affiancato all'incidente un percorso di rimborso sostenuto dalla tesoreria, il che potrebbe ridurre i danni di lungo periodo se il processo di recupero funzionerà come previsto.

Effetto a catena

Il principale canale di ricaduta riguarda la fiducia degli utenti e la liquidità attorno all'attività cross-chain collegata a THORChain. Se l'elaborazione delle richieste resterà ordinata e non emergeranno ulteriori problemi di firma, i danni potrebbero restare contenuti, ma rimborsi più lenti o preoccupazioni di sicurezza più profonde potrebbero continuare a pesare sull'attività legata al protocollo.

Opportunità e rischi

Opportunità: Osservare se il portale di recupero elaborerà le richieste senza intoppi prima della scadenza del 4 giugno, perché un processo di rimborso ordinato potrebbe aiutare a stabilizzare la fiducia in THORChain.

Rischi: Osservare eventuali aggiornamenti successivi sull'incidente relativi alla teoria della firma a soglia GG20 e al sospetto collegamento con il nodo, perché prove più solide di una fuoriuscita delle chiavi potrebbero amplificare le preoccupazioni più ampie sulla sicurezza dei validator e della firma.