THORChain ripristina il trading cross-chain 39 giorni dopo l'exploit del vault da $10,7 milioni
- THORChain ha riaperto il trading cross-chain il 23 giugno dopo essere rimasto offline per 39 giorni.
- Il protocollo ha corretto il proprio schema di firme soglia, eseguito un processo completo di verifica del vault e assorbito le perdite tramite liquidità di proprietà del protocollo.
- TVL e prezzo del token rimangono ben al di sotto dei livelli pre-hack.
THORChain ha annunciato la ripresa delle operazioni complete a partire da oggi, 23 giugno. La ripartenza è arrivata dopo un progetto di revisione della sicurezza in 11 fasi durato 39 giorni, avviato dopo che $10,7 milioni sono stati rubati dal protocollo nell'attacco dell'1 maggio.
Al momento di questa relazione, gli swap THORChain, le azioni dei provider di liquidità e l'infrastruttura di firma cross-chain sono state formalmente riaperte.
THORChain si è spento inizialmente come parte della risposta di emergenza a un incidente di sicurezza avvenuto il 15 maggio, in cui un attaccante ha infiltrato il protocollo facendosi passare per un operatore di nodo due giorni prima di sfruttare una vulnerabilità nello schema di firme soglia GG20 di THORChain.
THORChain torna dopo una grande revisione
Le metriche DeFi di THORChain si sono ridotte durante il periodo di inattività. Il valore totale bloccato (TVL) del DEX è attualmente intorno ai $53 milioni, in calo rispetto agli oltre $80 milioni dell'15 maggio, giorno in cui è stato segnalato l'hack. Al picco di marzo 2024, il protocollo deteneva oltre $500 milioni.
La notizia del riavvio del protocollo non si è tradotto immediatamente in alcuna azione concreta per il token RUNE, che scambia vicino a $0.42 secondo i dati di CoinMarketCap, con una capitalizzazione di mercato appena sopra i $141 milioni. Il token è crollato di oltre il 21% nei giorni successivi alla violazione del 15 maggio e non ha ancora recuperato.
Dopo il recupero, THORChain si concentrerà nuovamente su elementi già previsti nella sua roadmap sulla privacy.
Uno di questi sono gli swap nativi con Monero, che il team afferma essere pienamente funzionanti in fase di test e vicini al lancio su mainnet.
La tempistica per il supporto di Zcash è meno lineare, poiché dipende dalla fiducia di THORChain nel recupero di Zcash dopo la scoperta di una vulnerabilità critica nel suo pool protetto Orchard alla fine di maggio, come riportato da Cryptopolitan riportato in precedenza.
Perché THORChain si è spento per 39 giorni?
THORChain è andato in arresto di emergenza dopo aver subito perdite stimate dal rapporto sull'incidente di THORChain in $10,7 milioni.
Il recupero di THORChain non ha seguito la tipica strada dell'emissione di una patch per correggere la vulnerabilità sfruttata. Invece, gli sviluppatori hanno elaborato l'aggiornamento della versione 3.19.0 dopo un processo plurisettimanale, introducendo nuove patch di sicurezza multi-party computation e un protocollo KeyVerify che verifica l'integrità della chiave crittografica condivisa di ogni nodo prima che possa procedere lo scambio dei vault.
Anche altre questioni non tecniche dovevano essere decise nel frattempo. Il 22 maggio, gli operatori dei nodi hanno votato sulla proposta di governance ADR-028 per decidere come il protocollo avrebbe assorbito la perdita di $10.7 milioni.
La risoluzione proposta prevedeva che la liquidità del protocollo coprisse prima il divario. I detentori di asset sintetici avrebbero colmato la differenza sostenendo le perdite non coperte.
Il churn è iniziato il 21 giugno, con la dismissione dei vecchi vault e l'attivazione di nuovi, secondo l'ottimo aggiornamento sugli incidenti di THORChain.
la sgradevole reputazione di THORChain per gli hack nel mondo crypto
Con l'episodio più recente, THORChain ha perso quasi 25 milioni di dollari a causa di furti dal 2021. A settembre 2025 rapporto di Cryptopolitan, il portafoglio personale del co-fondatore di THORChain è stato sospettato di essere stato hackerato per 1,2 milioni di dollari in un'operazione collegata alla Corea del Nord.
Ci sono inoltre miliardi di dollari derivanti da hack che transitano attraverso il mixer di THORChain, consolidando lo status del protocollo come elemento ricorrente nei maggiori incidenti crypto. Gli hacker di Bybit, che hanno rubato 1,5 miliardi di dollari nel 2025, hanno utilizzato le meccaniche di swap cross-chain del protocollo. THORChain è entrato anche nella mischia quando KelpDAO ha perso 300 milioni di dollari all'inizio dell'anno. Tuttavia, THORChain ha resistito alla pressione di bloccare tali transazioni, richiamando come la sua posizione sulla resistenza alla censura non cambi caso per caso.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Quanto è stato rubato nell'hack di THORChain?
Circa 10,7 milioni di dollari sono stati drenati da un singolo Asgard vault il 15 maggio 2026, secondo il report degli incidenti di THORChain. La società di sicurezza PeckShield ha inizialmente stimato le perdite intorno ai 10 milioni di dollari, suddivisi tra 36,75 BTC e circa 7 milioni di dollari in asset su Ethereum, BNB Chain e Base.
Per quanto tempo THORChain è rimasto offline?
La rete è stata spenta per 39 giorni, dal 15 maggio al 23 giugno 2026. Gli sviluppatori hanno sfruttato questo periodo di inattività per correggere la vulnerabilità del protocollo di firme soglia GG20 sfruttata, introdurre un nuovo protocollo di verifica KeyVerify per i vault e completare una sequenza di riattivazione in 11 fasi prima della riapertura.
Gli utenti di THORChain che hanno subito perdite saranno risarciti?
In base alla proposta di governance ADR-028, le perdite sono coperte inizialmente dalla liquidità di proprietà del protocollo, mentre il residuo viene ripartito tra i detentori di asset sintetici. Nessun nuovo token RUNE sarà coniato per coprire il deficit; inoltre, il protocollo ha offerto all'attaccante un bounty del 10% per restituire i fondi rubati.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
