В среду курс RUNE находился около $0,64, прибавив примерно 15% за 24 часа, по данным CoinMarketCap. Рост последовал за возобновлением торгов на большинстве сетей протокола после установки обновления v3.21.1. На странице статуса THORChain торговля и подписание транзакций отображались как «OK» для 10 из 13 внешних сетей, тогда как BNB Smart Chain, Cosmos Hub и Solana оставались с предупреждениями.
Свопы снова работают в Bitcoin, Ethereum, Bitcoin Cash, Dogecoin, Litecoin, Tron и Zcash. Avalanche, Base и XRP Ledger продолжали функционировать и во время остановки. Остановка началась 31 октября в 11:34 UTC: в Ethereum произошла реорганизация одного блока, и депозит 10 ETH в хранилище THORChain оказался в отброшенном блоке. Протокол уже зачислил этот депозит, а когда связанный своп не достиг ценового лимита, вернул средства, которые хранилище фактически не получило. Реальный депозит отправителя также был возвращён.
Автоматическая проверка платёжеспособности обнаружила нехватку 10 ETH и остановила Ethereum-свопы. Операторы нод примерно за две минуты приостановили исходящие подписи в Ethereum и остановили торговлю ещё на девяти сетях. Позднее в THORChain сообщили, что получатель вернул 10 ETH. Chainalysis 1 ноября отметила, что пауза задержала отмывание средств, связанных со взломом Binance на $6,3 млрд. ФБР связывает эту кражу с северокорейскими хакерами TraderTraitor. 31 октября ФБР, Секретная служба США и IRS Criminal Investigation попросили операторов нод блокировать транзакции, связанные с кражей. У THORChain нет встроенного способа блокировки одного отправителя: операторы могут лишь остановить отдельную цепь или всю сеть.
Перезапуск стал возможен после того, как операторы начали устанавливать v3.21.1. THORChain заявил, что каждый активный узел должен установить обновление для исправления проблем с производительностью свопов. На момент объявления 14 активных нод ещё не обновились, поскольку протокол управляется независимыми операторами. Это не первая остановка в году: в мае атака вывела около $10,7 млн из одного хранилища Asgard, и торги возобновились только 23 июня после 39 дней простоя. 28 сентября THORChain отказался блокировать кошельки, связанные со взломом на $387,5 млн, сославшись на децентрализованную архитектуру. Обновление v3.21.1 также приближает запуск Monero, хотя конкретная дата не названа: монета начнётся с мягкого запуска и ограниченной ликвидности. Cosmos Hub, BNB Smart Chain и Solana остаются остановленными, даты их возобновления пока нет.