THORChain menghentikan perdagangan minggu ini setelah eksploitasi multi-rantai menguras sekitar $10 juta dalam bentuk kripto. Protokol likuiditas terdesentralisasi ini menonaktifkan swap dan penarikan di beberapa jaringan tak lama setelah detektif blockchain ZachXBT menandai aktivitas mencurigakan. Token di balik proyek ini, RUNE, kehilangan 13% nilainya dalam beberapa jam setelah penghentian tersebut.
Eksploitasi
ZachXBT — seorang penyidik on-chain terkenal — pertama kali menarik perhatian pada serangan ini. Detail masih minim, tetapi pelanggaran tampaknya mengenai beberapa rantai secara bersamaan, mengeksploitasi kerentanan dalam infrastruktur lintas rantai THORChain. Tim belum merilis post-mortem lengkap, tetapi mereka mengonfirmasi bahwa jeda diperlukan untuk mencegah kerugian lebih lanjut. Penyidik kini melacak dana yang dicuri dan mencoba mengidentifikasi bagaimana penyerang mendapatkan akses.
Reaksi pasar
RUNE terkena dampak berat. Token ini turun sekitar 13% setelah perdagangan dilanjutkan pada beberapa pasangan, meskipun pasar yang lebih luas relatif stabil. Penurunan ini mencerminkan ketidakpastian tentang berapa lama jeda akan berlangsung dan apakah pengguna akan mendapatkan kembali dana mereka. THORChain pernah mengalami eksploitasi sebelumnya — ini bukan pertama kalinya kerentanan memaksa penghentian — tetapi angka $10 juta menjadikannya salah satu insiden terbesar bagi protokol ini.
Apa yang dialami pengguna
Siapa pun yang mencoba menukar atau menarik aset melalui antarmuka THORChain menemukan layanan offline. Jeda ini memengaruhi rantai asli protokol serta jembatan ke Bitcoin, Ethereum, dan jaringan lainnya. Pengguna di media sosial melaporkan transaksi macet dan kebingungan tentang apakah dana mereka aman. Tim belum mengumumkan jadwal untuk membuka kembali perdagangan atau memproses penarikan yang tertunda.
Prioritas langsung adalah tambalan keamanan dan audit penuh terhadap kode yang dieksploitasi. Pengembang THORChain bekerja sama dengan firma keamanan eksternal untuk meninjau kerentanan tersebut. $10 juta yang dicuri — jika tidak dipulihkan — akan menambah jumlah peretasan jembatan lintas rantai yang telah melanda DeFi selama beberapa tahun terakhir. Untuk saat ini, protokol masih dalam ketidakpastian. Pembaruan berikutnya dari tim kemungkinan akan memperjelas bagaimana mereka berencana melanjutkan operasi dan apakah dana pengguna berisiko.
