- THORChain è stata vittima di un attacco coordinato sulle reti Bitcoin, Ethereum, BNB Chain e Base.
- I fondi rubati sono stati trasferiti a due portafogli principali; l'attacco è stato segnalato con 13 ore di ritardo.
- Il token nativo di THORChain è crollato a $0,5146 (circa -11%) a seguito dell'exploit multi-chain da 10 milioni di dollari.
THORChain, uno dei principali DEX cross-chain decentralizzati, è l'ultima vittima di un importante hackeraggio su diverse piattaforme blockchain. Secondo gli avvisi di sicurezza emessi il 15 maggio 2026, THORChain ha subito perdite di circa 10 milioni di dollari in criptovalute.
L'attacco ha preso di mira le blockchain BTC, ETH, BNB Chain e Base, con le criptovalute rubate trasferite rapidamente in alcuni portafogli. Finora, il team di THORChain non ha rilasciato commenti ufficiali.
Gli hacker che prendono di mira le crypto diventano più audaci
Circa 25 milioni di dollari sono stati persi a causa di hackeraggi nello spazio crypto dall'inizio di maggio. L'hackeraggio di oggi ha preso di mira i servizi di liquidità cross-chain di THORChain, consentendo prelievi non autorizzati di token dai pool sulle blockchain Bitcoin, Ethereum, BNB Chain (ex BSC) e Base.
Mentre le stime iniziali indicavano perdite superiori a 7,4 milioni di dollari, i dati più recenti della società di sicurezza PeckShield pongono la cifra totale più vicina ai 10 milioni di dollari. Questo sembra essere un attacco ben pianificato, con il movimento degli asset verificatosi in un breve periodo di circa 13-14 ore prima della fuoriuscita.
#PeckShieldAlert @THORChain è stato sfruttato per ~$10M di criptovalute, tra cui 36.75 $BTC ($3M) e ~$7M di valore di asset da #BNBChain, #Ethereum, e #Base.
— PeckShieldAlert (@PeckShieldAlert) 18 mag. 15, 2026
I fondi rubati si trovano principalmente in:
bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37… pic.twitter.com/mhWIWueVPK
Secondo gli esploratori blockchain, gli afflussi di ETH, insieme ad altre transazioni, sono stati rilevati fino alle 9:06 UTC del 15 maggio 2026.
La distribuzione esatta delle criptovalute rubate è stata tracciata on-chain. Per Bitcoin, circa 36,85 BTC (2,97 milioni di dollari) sono stati trasferiti al portafoglio bc1q14u94klk265lnfur2ujk9p6uh52f2a8jhf6f37. Secondo lo strumento di tracciamento del portafoglio di Arkham Intelligence, il portafoglio contiene esattamente 36,854 BTC, attualmente valutati 2.969.692 dollari.
Per Ethereum e i suoi derivati, più di 3.156 ETH, del valore di 7.112.748 dollari (a un prezzo approssimativo di 2.253 dollari ciascuno), sono stati ricevuti dall'indirizzo 0xd477b69551f49C0519F9B18c55030676138890Bd.
Questi fondi rappresentano la parte del leone di circa 7 milioni di dollari da Ethereum, BNB Chain e Base.
Le cinque transazioni recenti sul portafoglio ricevente di Ethereum includono diversi depositi per un totale leggermente superiore a 13 ETH, nonché un prelievo di 0,01 ETH. In totale, il portafoglio multichain collegato a questi portafogli è valutato a circa 7,115 milioni di dollari e corrisponde strettamente alla stima dell'exploit quando combinato con i fondi Bitcoin.
L'hackeraggio di THORChain innesca un calo del 11% di RUNE, BTC ed ETH restano stabili
La valuta nativa di THORChain, RUNE, ha registrato un sostanziale calo di prezzo a seguito dell'exploit multi-chain da 10 milioni di dollari. Secondo i dati di CoinMarketCap , RUNE è attualmente valutata a 0,5146 dollari, in calo dell'11,32% nelle ultime 24 ore.
La capitalizzazione di mercato totale di RUNE è di 180,52 milioni di dollari, mentre il suo volume di trading giornaliero è schizzato a 24,49 milioni di dollari, riflettendo le vendite di panico da parte degli investitori che detengono token RUNE.
D'altra parte, il resto delle criptovalute rubate ha avuto prestazioni piuttosto buone nonostante la turbolenza. Bitcoin è aumentato del 2,61% nelle ultime 24 ore a 81.667,13 dollari, portando il valore dei 36,85 BTC rubati a circa 3,01 milioni di dollari.
Ethereum è rimasto quasi invariato, salendo solo dello 0,12% a 2.252,88 dollari, mentre i circa 3.156 ETH rubati sono rimasti a 7,11 milioni di dollari.
Gli investitori faticano nei mercati attuali guidati dalla criminalità
Gli attacchi alla sicurezza DeFi sono persistiti attraverso maggio 2026, con alcuni protocolli che hanno subito perdite derivanti da vulnerabilità nei loro smart contract l'10 e 11 maggio, tra cui Huma Finance e Ink Finance.
Come riportato da Cryptopolitan, Huma Finance ha subito un exploit dei suoi smart contract V1 distribuiti sulla blockchain Polygon l'11 maggio, risultando nel furto di circa 101.400 dollari in token USDC e USDC.e.
L'attacco ha sfruttato il deployment di BaseCreditPool sfruttando una vulnerabilità logica nella funzione refreshAccount() per saltare i processi di approvazione EA, consentendo promozioni arbitrarie dei conti di credito alla posizione "GoodStanding".
Nel frattempo, Ink Finance è diventata vittima di un altro furto per un totale di circa 140.000 dollari dal suo contratto Workspace Treasury Proxy distribuito su Polygon. Come riportato da Cryptopolitan, l'attaccante ha distribuito un contratto il cui indirizzo era elencato nella whitelist, aggirando così i controlli di idoneità per i prelievi autorizzati dal tesoreria. Ink Finance non ha ancora rilasciato commenti riguardo all'exploit.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
