THORChain restaura negociações entre cadeias 39 dias após ataque de exploit de US$ 10,7 milhões em seu cofre

A THORChain anunciou que retomou suas operações completas hoje, 23 de junho. A retomada ocorreu após um projeto de reformulação de segurança de 11 etapas, com duração de 39 dias, iniciado depois que US$ 10,7 milhões foram roubados do protocolo em um ataque hacker em 1º de maio.  

Até a data deste relatório, as trocas de THORChain, as ações dos provedores de liquidez e a infraestrutura de assinatura entre cadeias foram formalmente reabertas. 

A THORChain ficou inativa pela primeira vez como parte da resposta de emergência a um incidente de segurança ocorrido em 15 de maiodentno qual um explorador se infiltrou no protocolo fingindo ser um operador de nó dois dias antes de explorar uma falha no esquema de assinatura de limite GG20 da THORChain.

THORChain retorna após grande reformulação

da THORChain DeFi diminuíram durante o período de inatividade. O valor total bloqueado (TVL) da DEX está atualmente em torno de US$ 53 milhões, uma queda em relação aos mais de US$ 80 milhões registrados em 15 de maio, dia em que o ataque foi relatado. Em seu pico, em março de 2024, o protocolo detinha mais de US$ 500 milhões. 

A notícia da reinicialização do protocolo não se traduziu imediatamente em nenhuma ação concreta para o token RUNE, que está sendo negociado próximo a US$ 0,42, segundo dados do CoinMarketCap, com uma capitalização de mercado pouco acima de US$ 141 milhões. O token caiu mais de 21% nos dias seguintes à violação de segurança de 15 de maio e ainda não se recuperou.

Após a recuperação, a THORChain voltará a se concentrar nos itens que já havia se comprometido a incluir em seu roteiro de privacidade. 

Uma delas é a troca nativa de Monero, que a equipe afirma estar totalmente funcional em fase de testes e próxima do lançamento na rede principal. 

O Zcash é menos direto, pois depende da confiança da THORChain na Zcashapós a descoberta de uma vulnerabilidade crítica em seu pool protegido Orchard no final de maio, conforme Cryptopolitan relatado anteriormente.

Por que a THORChain ficou fora do ar por 39 dias? 

A THORChain entrou em regime de emergência após sofrer perdas que, segundo o relatóriodent da empresa, foram estimadas em US$ 10,7 milhões. 

A recuperação da THORChain não seguiu o caminho típico de lançar uma correção para a vulnerabilidade explorada. Em vez disso, após um processo de várias semanas, os desenvolvedores criaram a atualização para a versão 3.19.0, introduzindo novas correções de segurança para computação multipartidária e um protocolo KeyVerify que verifica a integridade do compartilhamento de chaves criptográficas de cada nó antes que a troca de dados do cofre possa prosseguir.

Outras questões não técnicas também precisavam ser decididas nesse ínterim. Em 22 de maio, os operadores de nós votaram na proposta de governança ADR-028 para decidir como o protocolo absorveria o prejuízo de US$ 10,7 milhões. 

A resolução proposta foi que a liquidez do protocolo cobriria a lacuna em primeiro lugar. Os detentores de ativos sintéticos compensarão a diferença, suportando as perdas não cobertas. 

A própria reestruturação começou em 21 de junho, com a desativação de cofres antigos e a criação de novos, de acordo com a da THORChaindent atualização. 

A reputação indesejada da THORChain com relação a ataques cibernéticos a criptomoedas

Com o episódio mais recente, a THORChain perdeu quase US$ 25 milhões em roubos desde 2021. Em uma Cryptopolitan reportagem, suspeitou-se que a carteira pessoal do cofundador da THORChain tivesse sido hackeada e que US$ 1,2 milhão tivessem sido roubados em uma operação ligada à Coreia do Norte.

Há também os bilhões de dólares provenientes de ataques cibernéticos que fluem pelo mixer da THORChain, consolidando o status do protocolo como presença constante nos maioresdentdo mundo das criptomoedas. Os hackers da Bybit, que roubaram US$ 1,5 bilhão em 2025, utilizaram os mecanismos de troca entre blockchains do protocolo. A THORChain também entrou na jogada quando a KelpDAO perdeu US$ 300 milhões no início do ano. No entanto, a THORChain resistiu à pressão para bloquear tais transações, alegando que sua postura de resistência à censura não muda caso a caso.