THORChain, $10M 멀티체인 해킹 피해, Rune 11% 폭락

주요 탈중앙화 크로스체인 DEX 중 하나인 THORChain은 여러 블록체인 플랫폼에서 발생한 주요 해킹의 최신 피해자입니다. 2026년 5월 15일 발표된 보안 경고에 따르면, THORChain은 약 1,000만 달러의 암호화폐 손실을 입었습니다. 

공격은 BTC, ETH, BNB 체인, 베이스 블록체인을 표적으로 삼았으며, 도난당한 암호화폐는 신속하게 특정 지갑으로 이체되었습니다. 지금까지 THORChain 팀은 공식 논평을 발표하지 않았습니다.

암호화폐 표적 해커들의 용기가 커지고 있습니다

5월 초부터 암호화폐 공간에서 해킹으로 인해 약 2,500만 달러가 유실되었습니다. 오늘의 해킹은 비트코인, 이더리움, BNB 체인(구 BSC), 베이스 블록체인에서 풀의 비인가 토큰 인출을 가능하게 하는 THORChain의 크로스체인 유동성 서비스를 표적으로 삼았습니다.

초기 추정치는 740만 달러 이상의 손실을 지적했지만, 보안 회사 PeckShield의 최신 데이터는 총 금액이 약 1,000만 달러에 가깝다고 나타냅니다. 이는 누출되기 전 약 13~14시간의 짧은 기간 동안 자산 이동이 이루어진 잘 계획된 공격처럼 보입니다. 

@aztecnetwork @THORChain 약 $10M 상당의 암호화폐를 포함하여 36.75가 익스플로잇되었습니다 $BTC ($3M) 및 ~$7M 상당의 자산이 #BNBChain, #이더리움, 그리고 #Base.

도난된 자금은 주로 다음에 위치합니다:
bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37… pic.twitter.com/mhWIWueVPK

— PeckShieldAlert (@PeckShieldAlert) 5월 15, 2026

블록체인 탐색기에 따르면, 2026년 5월 15일 UTC 9:06에 ETH 유입을 포함한 기타 거래가 감지되었습니다.

도난당한 암호화폐의 정확한 분포는 온체인에서 추적되었습니다. 비트코인의 경우, 약 36.85 BTC($297만)가 지갑 bc1q14u94klk265lnfur2ujk9p6uh52f2a8jhf6f37로 이체되었습니다. Arkham Intelligence의 포트폴리오 추적 도구에 따르면, 이 지갑에는 정확히 36.854 BTC가 포함되어 있으며, 현재 가치는 2,969,692달러입니다.

이더리움 및 그 파생상품의 경우, 3,156 ETH 이상(각각 약 2,253달러의 가격으로 7,112,748달러 상당)이 주소 0xd477b69551f49C0519F9B18c55030676138890Bd로 수신되었습니다. 

이 자금들은 이더리움, BNB 체인, 베이스에서 약 700만 달러의 대부분을 차지합니다.

이더리움 수신 지갑의 최근 5건 거래에는 13 ETH를 약간 상회하는 총 입금과 0.01 ETH의 한 건 인출이 포함됩니다. 총계로, 이러한 지갑과 연결된 멀티체인 포트폴리오의 가치는 약 711만 5천 달러로, 비트코인 자금과 결합했을 때 익스플로잇 추정치와 밀접하게 일치합니다. 

THORChain 해킹으로 11% RUNE 급락, BTC 및 ETH는 안정 유지

THORChain의 네이티브 통화인 RUNE는 1,000만 달러의 멀티체인 익스플로잇 이후 상당한 가격 하락을 보였습니다. CoinMarketCap 데이터에 따르면, RUNE는 현재 0.5146달러로 평가되며 지난 24시간 동안 11.32% 하락했습니다.

RUNE의 총 시가총액은 1억 8,052만 달러이며, 일일 거래량은 2,449만 달러로 급증하여 RUNE 토큰을 보유한 투자자들의 패닉 셀링을 반영하고 있습니다. 

한편, 나머지 도난당한 암호화폐 코인들은 혼란 속에서도 비교적 잘 수행되었습니다. 비트코인은 지난 24시간 동안 2.61% 상승하여 81,667.13달러가 되었고, 이로 인해 도난당한 36.85 BTC의 가치는 약 301만 달러가 되었습니다. 

이더리움은 거의 변동이 없으며 0.12% 상승하여 2,252.88달러가 되었고, 도난당한 약 3,156 ETH의 가치는 711만 달러로 유지되었습니다.

투자자들은 현재 범죄 중심의 시장에서 고군분투하고 있습니다

DeFi 보안 공격은 2026년 5월까지 지속되었으며, 일부 프로토콜은 5월 10일과 11일 스마트 계약의 취약점으로 인해 손실을 입었습니다. 여기에는 Huma Finance와 Ink Finance가 포함됩니다. 

Cryptopolitan이 보고한 바와 같이, Huma Finance는 5월 11일 폴리고인 블록체인에 배포된 V1 스마트 컨트랙트에서 익스플로잇을 겪어 약 101,400달러 상당의 USDC 및 USDC.e 토큰이 도난당했습니다.

이 공격은 refreshAccount() 함수의 논리 취약점을 활용하여 BaseCreditPool 배포를 악용함으로써 EA 승인 프로세스를 우회하고, 신용 계정을 'GoodStanding' 위치로 임의 승격시킬 수 있게 했습니다.

한편, Ink Finance는 폴리고인 블록체인에 배포된 Workspace Treasury Proxy 계약에서 약 140,000달러의 또 다른 도난의 피해자가 되었습니다. Cryptopolitan이 보고한 바와 같이, 공격자는 화이트리스트에 주소가 등재된 컨트랙트를 배포하여 재무의 승인된 인출에 대한 자격 검사를 우회했습니다. Ink Finance는 아직 익스플로잇에 대한 논평을 발표하지 않았습니다.