Новости ⚡️ Атака на межсетевой мост: THORChain остановил работу после сообщения о взломе на $10 млн

[MariSokol369]

Децентрализованный протокол ликвидности THORChain полностью приостановил торги и операции обмена.

Экстренная заморозка произошла после того, как ведущие ончейн-аналитики зафиксировали крупную утечку средств из пулов платформы.

Нативный токен проекта моментально отреагировал на новости затяжным падением.

Хронология атаки и реакция курса RUNE​

Рынок мгновенно отреагировал на потенциальный эксплойт, спровоцировав панику среди держателей:

• Первый сигнал: Подозрительная активность в пулах началась около 11:30 мск, что вызвало плавное снижение нативного токена RUNE на 7%.
• Вердикт аналитиков: Ближе к 12:30 мск известный криптодетектив ZachXBT и специалисты компании PeckShield официально подтвердили аномальный отток активов, оценив ущерб более чем в $10 млн. После этого курс RUNE рухнул еще на 8%, в моменте пробивая психологическую отметку в $0.50.
• Текущий статус: Общее падение токена составило 15%. Актив пытается закрепиться на уровне $0,52, пока команда разработчиков проверяет смарт-контракты и готовит официальный отчет.
• След хакера: Аналитики выявили несколько кошельков злоумышленника. Вся похищенная ликвидность сейчас распределена между адресом в сети Bitcoin и кроссчейн-адресами в сетях Ethereum, BNB Chain и Base.

Архитектура THORChain: почему проект важен для индустрии​

THORChain занимает уникальное место в Web3-пространстве, что делает любые технические проблемы платформы критичными для всего рынка:

Это крупнейший децентрализованный протокол, позволяющий проводить прямой обмен (своп) нативных монет между изолированными блокчейнами (например, чистый BTC на чистый ETH) без использования централизованных бирж и рискованных «обернутых» токенов (типа WBTC).

• Вся ликвидность для обменов обеспечивается обычными пользователями, которые закладывают свои активы в общие пулы ради получения части торговых комиссий. Именно эти децентрализованные пулы и стали целью хакеров.

Теневой хаб: протокол как главный маршрут для микширования​

Уязвимость THORChain перед взломами накладывается на его специфическую репутацию. Из-за отсутствия верификации (KYC) и децентрализованной природы мост уже давно стал излюбленным инструментом киберпреступников:

• Кейс Kelp DAO: В апреле злоумышленники, взломавшие протокол Kelp DAO на $290 млн, использовали именно THORChain, чтобы оперативно запутать следы и конвертировать украденный Ethereum в Биткоин.
• Кейс Bybit: Масштабная активность хакеров, опустошивших кошельки биржи Bybit, и вовсе привела к историческому рекорду на платформе — через мосты THORChain за короткий промежуток времени было прогнано $4,66 млрд теневой ликвидности.

---

Приостановка торгов на THORChain — это серьезный удар по DeFi-инфраструктуре, особенно на фоне общего напряжения на крипторынке из-за инфляции в США и падения BTC ниже $79 000. Главная опасность таких инцидентов кроется в механизме доверия: если хакеры нашли фундаментальную уязвимость в логике кроссчейн-обменов, под угрозой оказываются не только $10 млн проекта, но и миллиардные объемы ликвидности поставщиков, которые теперь начнут массово изымать свои активы из пулов, опасаясь повторных атак.

 

[ForumOK]

История очень неприятная, и тут самое тревожное даже не сами $10 млн, а то, что удар пришелся по одному из ключевых кроссчейн-протоколов. Когда ломают очередной ноунейм-DeFi, рынок это переваривает быстро. Когда стопают THORChain, уже появляется вопрос к устойчивости всей модели “нативный своп между сетями без доверенного посредника”.

Падение RUNE на таком фоне выглядит вполне ожидаемо. Рынок в таких случаях всегда закладывает худший сценарий: либо дыра глубже, чем кажется, либо последуют новые сливы ликвидности со стороны LP, либо всплывут дополнительные векторы атаки. Даже если ущерб в итоге окажется ограниченным, репутационный урон для протокола может быть намного дороже прямых потерь.

Отдельно показательно, что THORChain давно воспринимается не только как технологически сильный продукт, но и как удобный маршрут для отмыва и запутывания следов. Это не значит, что сам протокол “плохой”, но такая репутация всегда повышает токсичность вокруг любых инцидентов. Как только происходит взлом, общественное мнение моментально смещается от “инновационный кроссчейн” к “очередной хаб для криминальных потоков”.

Сейчас ключевой момент — что именно найдут в смарт-контрактах и инфраструктуре. Если это локальная уязвимость, которую быстро изолируют и подробно разберут, проект еще может восстановиться. Если проблема системная и затрагивает базовую механику кроссчейн-свопов, последствия будут намного серьезнее, причем не только для RUNE, но и для доверия ко всему сегменту безкастодиальных мостов и обменников.

Для LP это вообще самый болезненный сценарий. Комиссии выглядят красиво до первого крупного инцидента, а потом выясняется, что риск был недооценен. После таких событий обычно начинается классика: вывод ликвидности, просадка TVL, ухудшение условий свопов, снижение активности пользователей, и дальше отрицательная спираль.

В общем, сейчас важнее всего не цена RUNE, а качество и скорость реакции команды. Если отчет будет мутным или начнут тянуть время, рынок это добьет быстрее любого хакера.