THORChain Halts Trading After $10M Multi-Chain Exploit, RUNE Drops 13%

The exploit

ZachXBT — a well-known on-chain investigator — first called attention to the attack. Details remain scarce, but the breach appears to have hit multiple chains simultaneously, exploiting a vulnerability in THORChain's cross-chain infrastructure. The team hasn't released a full post-mortem yet, but they confirmed the pause was necessary to prevent further losses. Investigators are now tracing the stolen funds and trying to identify how the attacker gained access.

Exploitace

ZachXBT – známý on-chain vyšetřovatel – jako první upozornil na útok. Podrobností je zatím málo, ale zdá se, že narušení zasáhlo několik řetězců současně a zneužilo zranitelnost v cross-chain infrastruktuře THORChain. Tým dosud nezveřejnil úplnou pitvu, ale potvrdil, že pozastavení bylo nutné k zabránění dalším ztrátám. Vyšetřovatelé nyní sledují ukradené prostředky a snaží se zjistit, jak útočník získal přístup.

Market reaction

RUNE got hit hard. The token fell about 13% after trading resumed on some pairs, though the broader market was relatively stable. The drop reflects the uncertainty around how long the pause will last and whether users will get their funds back. THORChain has seen exploits before — this isn't the first time a vulnerability has forced a shutdown — but the $10 million figure makes this one of the larger incidents for the protocol.

Reakce trhu

RUNE bylo tvrdě zasaženo. Token klesl o přibližně 13 % poté, co se obchodování na některých párech obnovilo, ačkoli širší trh byl relativně stabilní. Pokles odráží nejistotu ohledně toho, jak dlouho pozastavení potrvá a zda uživatelé získají své prostředky zpět. THORChain již v minulosti čelil exploitacím – není to poprvé, co zranitelnost vynutila odstávku – ale částka 10 milionů dolarů z toho dělá jeden z větších incidentů pro tento protokol.

What users experienced

Anyone trying to swap or withdraw assets through THORChain's interface found the service offline. The pause affected the protocol's native chain as well as the bridges to Bitcoin, Ethereum, and other networks. Users on social media reported stuck transactions and confusion about whether their funds were safe. The team has not yet announced a timeline for reopening trading or processing pending withdrawals.

Co uživatelé zažili

Každý, kdo se pokoušel swapovat nebo vybrat aktiva prostřednictvím rozhraní THORChain, zjistil, že služba je offline. Pozastavení se dotklo nativního řetězce protokolu i bridgeů na Bitcoin, Ethereum a další sítě. Uživatelé na sociálních sítích hlásili zaseknuté transakce a zmatek ohledně toho, zda jsou jejich prostředky v bezpečí. Tým dosud neoznámil časový plán pro znovuotevření obchodování ani zpracování čekajících výběrů.

The immediate priority is a security patch and a full audit of the exploited code. THORChain's developers are working with external security firms to review the vulnerability. The stolen $10 million — if not recovered — will add to the tally of cross-chain bridge hacks that have plagued DeFi over the past couple of years. For now, the protocol remains in limbo. The next update from the team will likely clarify how they plan to resume operations and whether any user funds are at risk.

Okamžitou prioritou je bezpečnostní záplata a plný audit zneužitelného kódu. Vývojáři THORChain spolupracují s externími bezpečnostními firmami na přezkoumání zranitelnosti. Ukradených 10 milionů dolarů – pokud nebudou získány zpět – přibude k počtu útoků na cross-chain bridge, které v posledních letech sužují DeFi. Prozatím je protokol v nejistotě. Další aktualizace od týmu pravděpodobně objasní, jak plánují obnovit provoz a zda jsou ohroženy nějaké uživatelské prostředky.