CoinDesk
A Thorchain suspendeu todas as negociações e assinaturas na sexta-feira, depois de um atacante ter drenado cerca de $10,8 milhões do protocolo de liquidez cross-chain através de Bitcoin, Ethereum, BSC e Base, segundo o investigador on-chain ZachXBT. O módulo de governança Mimir do protocolo ativou os parâmetros de suspensão de negociações e de assinaturas, com uma pausa de nós a correr durante cerca de 12 horas e 42 minutos a partir do bloco 26190429.
As carteiras ligadas ao atacante detêm atualmente 3.443 ETH (~$7,77M), 36,85 BTC (~$2,97M) e 96,6 BNB (~$66.000), de acordo com a Arkham Intelligence. O RUNE, o token nativo da Thorchain, caiu cerca de 12% com a notícia.
Por que é relevante
A Thorchain opera como uma rede descentralizada de liquidez cross-chain, permitindo aos utilizadores trocar ativos nativos entre cadeias sem wrapping nem encaminhamento através de um intermediário centralizado — a arquitetura que a torna útil é exatamente aquilo que os atacantes continuam a sondar. As pontes cross-chain e os protocolos de liquidez já absorveram mais de $2,8 mil milhões em furtos cumulativos desde 2021, segundo a Chainalysis, o que os torna a categoria mais explorada em DeFi.
O protocolo ainda não publicou um post-mortem que identifique o vetor de ataque concreto, e é isso que o resto do setor cross-chain vai ler com atenção. Um relatório claro com um caminho de contrato corrigido é recuperável; o silêncio de um protocolo suspenso é o que erode o prémio de confiança em que as venues cross-chain negoceiam.
Impacto no mercado
A queda de 12% do RUNE é a leitura imediata do mercado, mas o teste mais profundo é saber se a pausa fica resolvida de forma limpa, sem apoio da tesouraria nem voto dos detentores de tokens. Incidentes cross-chain comparáveis nos últimos dois anos provocaram migrações de liquidez ao longo de várias semanas para concorrentes, enquanto as pontes eram reauditadas e recolocadas em produção. A composição da carteira do atacante — pesada em ETH e BTC, leve em BNB — também indica a rota que a drenagem seguiu, mesmo antes de chegar um post-mortem.
Perguntas frequentes
-
Quanto foi roubado no exploit da Thorchain?
Cerca de $10,8 milhões foram drenados através de Bitcoin, Ethereum, BSC e Base, segundo o investigador on-chain ZachXBT. As carteiras ligadas ao atacante detêm cerca de 3.443 ETH, 36,85 BTC e 96,6 BNB, de acordo com a Arkham Intelligence.
-
A Thorchain já explicou como o exploit aconteceu?
Não. O protocolo suspendeu as negociações e as assinaturas através do seu módulo de governança Mimir, mas ainda não publicou um post-mortem que identifique o vetor de ataque.
-
Como reagiu o RUNE à notícia?
O RUNE, o token nativo da Thorchain, caiu cerca de 12% após a divulgação do exploit e da suspensão das negociações.
-
Porque são as pontes cross-chain um alvo tão frequente?
As pontes cross-chain e os protocolos de liquidez detêm grandes pools de ativos nativos em várias cadeias, o que os torna alvos de elevado valor. A Chainalysis estima o furto cumulativo relacionado com pontes desde 2021 em mais de $2,8 mil milhões.
-
As negociações na Thorchain continuam suspensas?
As negociações e as assinaturas foram pausadas na sexta-feira, com uma pausa de nós de cerca de 12 horas e 42 minutos a partir do bloco 26190429. Saber se a suspensão já foi levantada depende de um post-mortem e de uma decisão de governação que ainda não foi publicada.
TheBlock
Lookonchain
WuBlockchain
CryptoSlate