THORChain страдает от многоцепочечного взлома на $10M, Rune падает на 11%

THORChain, одна из ведущих децентрализованных кросс-чейн DEX, стала последней жертвой крупного взлома на нескольких платформах блокчейна. Согласно предупреждениям о безопасности, выпущенным 15 мая 2026 года, THORChain понесла убытки примерно в 10 миллионов долларов в криптовалюте. 

Атака была направлена на блокчейны BTC, ETH, BNB Chain и Base, при этом украденные криптоактивы были быстро переведены в определенные кошельки. На данный момент команда THORChain не выпустила официального комментария.

Хакеры, нацеленные на крипто, становятся смелее

Примерно 25 миллионов долларов были потеряны в результате взломов в криптопространстве с начала мая. Вчерашний взлом был направлен против кросс-чейн услуг ликвидности THORChain, что позволило несанкционированно выводить токены из пулов в блокчейнах Bitcoin, Ethereum, BNB Chain (ранее BSC) и Base.

Хотя первоначальные оценки указывали на убытки более чем в 7,4 миллиона долларов, последние данные от компании по безопасности PeckShield приводят общую цифру ближе к 10 миллионам долларов. Это выглядит как хорошо спланированная атака, при которой перемещение активов происходило в течение короткого периода около 13–14 часов до утечки. 

#PeckShieldAlert @THORChain была эксплуатирована на сумму ~$10M в криптовалюте, включая 36.75 $BTC ($3M) и ~$7M в активах с #BNBChain, #Ethereum, и #Base.

Украденные средства в основном находятся в:
bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37… pic.twitter.com/mhWIWueVPK

— PeckShieldAlert (@PeckShieldAlert) Май 15, 2026

Согласно блокчейн-обозревателям, приток ETH, наряду с другими транзакциями, был обнаружен вплоть до 9:06 UTC 15 мая 2026 года.

Точное распределение украденной криптовалюты отслеживается в блокчейне. Для Биткоина около 36,85 BTC ($2,97 миллиона) были переведены на кошелек bc1q14u94klk265lnfur2ujk9p6uh52f2a8jhf6f37. Согласно инструменту отслеживания портфелей Arkham Intelligence, кошелек содержит ровно 36,854 BTC, что в настоящее время стоит 2 969 692 доллара.

Для Ethereum и его деривативов более 3 156 ETH, стоимостью $7 112 748 (по приблизительной цене $2 253 каждый), были получены на адрес 0xd477b69551f49C0519F9B18c55030676138890Bd. 

Эти средства составляют львиную долю примерно в 7 миллионов долларов от Ethereum, BNB Chain и Base.

Пять последних транзакций на кошельке получателя Ethereum включают несколько депозитов, общая сумма которых немного превышает 13 ETH, а также один вывод в 0,01 ETH. В целом, многоцепочечный портфель, связанный с этими кошельками, оценивается примерно в 7,115 миллиона долларов и близко соответствует оценке эксплуатации при объединении с фондами Биткоина. 

Взлом THORChain вызывает падение RUNE на 11%, BTC и ETH сохраняют стабильность

Нативная валюта THORChain, RUNE, пережила существенное падение цены после многоцепочечной эксплуатации на 10 миллионов долларов. Согласно данным CoinMarketCap, RUNE в настоящее время оценивается в 0,5146 доллара, снизившись на 11,32% за последние 24 часа.

Общая рыночная капитализация RUNE составляет 180,52 миллиона долларов, в то время как ее дневной объем торгов взлетел до 24,49 миллиона долларов, отражая паническую распродажу инвесторами, держащими токены RUNE. 

С другой стороны, остальные украденные криптоактивы демонстрируют довольно хорошую динамику, несмотря на турбулентность. Биткоин вырос на 2,61% за последние 24 часа до 81 667,13 доллара, что приносит стоимость украденных 36,85 BTC примерно к 3,01 миллиона долларов. 

Ethereum остался практически неизменным, вырос всего на 0,12% до 2 252,88 доллара, в то время как примерно 3 156 украденных ETH остались на уровне 7,11 миллиона долларов.

Инвесторы испытывают трудности на рынках, движимых преступностью

Атаки на безопасность DeFi продолжались в мае 2026 года, при этом некоторые протоколы понесли убытки из-за уязвимостей в своих смарт-контрактах 10 и 11 мая, включая Huma Finance и Ink Finance. 

Как сообщалось в Cryptopolitan, Huma Finance подверглась эксплуатации своих смарт-контрактов V1, развернутых в блокчейне Polygon 11 мая, в результате чего было украдено примерно на 101 400 долларов в токенах USDC и USDC.e.

Атака эксплуатировала развертывание BaseCreditPool, используя логическую уязвимость в функции refreshAccount() для пропуска процессов одобрения EA, что позволяло произвольное повышение кредитных счетов до позиции «GoodStanding».

Тем временем Ink Finance стала жертвой еще одного кражи на сумму около 140 000 долларов с ее контракта Workspace Treasury Proxy, развернутого в Polygon. Как сообщалось в Cryptopolitan, злоумышленник развернул контракт, адрес которого был внесен в белый список, тем самым обойдя проверки на право доступа к авторизованным выводам из казначейства. Ink Finance пока не выпустила комментариев относительно эксплуатации.