Кроссчейн-протокол Thorchain (RUNE) подвергся атаке, в результате которой злоумышленники вывели активы на сумму около $10,8 млн. Инцидент затронул развёртывания в четырёх блокчейнах — Bitcoin, Ethereum, BNB Chain и Base. По данным аналитической платформы Arkham Intelligence, кошельки атакующего содержат 3 443 ETH (~$7,77 млн), 36,85 BTC (~$2,97 млн) и 96,6 BNB (~$66 тыс.).
Согласно сообщению Cyvers Alert, среди похищенных токенов значатся USDT, USDC, WBTC, DAI, THOR, LUSD, XRUNE, GUSD, AAVE, LINK, FOX и другие. Все средства конвертируются в Ethereum и консолидируются на одном адресе. Исследователь ZachXBT уточнил, что адреса атакующего распределены между сетями Bitcoin, Ethereum и BSC.
В ответ на атаку модуль управления Mimir активировал принудительную паузу торгов и подписей, остановив все операции протокола. Приостановка работы узлов продлится около 12 часов 42 минут с блока 26190429. Руководство Thorchain пока не опубликовало детальный разбор инцидента.
На фоне новостей нативный токен RUNE обвалился на 12%. Кроссчейн-мосты и протоколы ликвидности исторически остаются самой уязвимой категорией DeFi: по данным Chainalysis, с 2021 года совокупные потери от взломов мостов превысили $2,8 млрд.
