thorchain

CertiKは、その監視システムがTornado Cashに各200 ETHの取引が転送されたことを発見し、関連する資金が進行中のColdcard Wallet攻撃事件に関連していることを示しています。上記の資金は以前にTHORChainを通じてBTCからイーサリアムアドレスにクロスチェーン転送され、その後Tornado Cashに転送されました。

チェーン上のアナリスト余烬の監視によると、AFX Tradeのハッカーはクロスチェーン交換ツールTHORChainを通じてETHをBTCに交換し始めました。AFX Tradeのブリッジは一昨日に2415万USDCが盗まれ、これらのUSDCはその後1.25万ETHに交換されました。1時間前、ハッカーはETHをTHORChainを通じてBTCにクロスチェーン交換し始め、現在655.4ETHが18.86BTCにクロスチェーン交換されています。

THORChainの発表によると、ネットワークは1ヶ月以上の停止の後、全面的に運行を再開し、署名、ノードのローテーション（churning）、資産の保管、流動性の提供、クロスチェーン交換などのコア機能が再びオンラインになり、取引サービスが正式に再開された。THORChainは、今回の復旧が安全性と安定性を最優先の目標としており、金庫と鍵のシェアの全面的な検証を完了したと述べている。今後のロードマップには、ネイティブMoneroの交換、Zcashのサポート、動的手数料、さらなる流動性の最適化が含まれている。

THORChainはイベント更新を発表し、ネットワークが回復の最終段階に入っていると述べました。現在、新しいKeyVerifyプロトコルを通じて各ノードのkeyshareの完全性を検証しています。このステップは、churnが始まる前に各金庫が安全な状態にあることを確認するために使用されます。検証が通過すれば、次の主要なステップはchurnであり、ネットワークはすべての資金を新しい金庫に移転します。THORChainは、churnの時間が現在の主要な変数であり、数時間から数日かかる可能性があると述べています。churnが完了した後、次のステップは迅速に進むと予想されており、SecuredおよびTrade資産の再有効化、LP操作、最後に取引の回復が含まれます。今回のネットワーク回復は予想以上に時間がかかりましたが、その理由はチームが常に安全性と安定性を優先事項としているためであり、今後もさらに多くの更新を共有していく予定です。

THORChainのブログによると、ZECはTHORChainのラインアップにありますが、Zcashが最近公開した脆弱性のため、既存のパッチが統合者の正常な使用に影響を与えています。THORChainは、Bifrostモジュールのコードの一部を修正する必要があります。開発チームは修正の幅は非常に小さいと述べていますが、ZECのローンチ前に完了する必要があります。現在、Monero（XMR）は今月末にローンチ予定で、ZECはその後に続きます。

Cointelegraph の報道によると、CertiK のデータは、5 月の暗号プラットフォーム攻撃による損失が 6830 万ドルに減少し、4 月の 6.5 億ドルから約 90% 減少したことを示しています。5 月は 2026 年の中で損失が 1 億ドル未満の月の 3 番目となりました。そのうち約 260 万ドルはフィッシング攻撃から来ており、約 940 万ドルの盗まれた資金は回収または返還されました。5 月の最大の単一損失は Verus Protocol のクロスチェーンブリッジ攻撃からで、盗まれた金額は 1150 万ドルです；THORChain が 2 位で、盗まれた金額は 1010 万ドルです。コードの脆弱性は最も損失の大きい攻撃タイプで、約 4500 万ドル、全体の 66% を占めています；ウォレットまたは秘密鍵の漏洩は 1370 万ドルの損失を引き起こしました。クロスチェーンブリッジは主要な攻撃対象で、損失は 2860 万ドル、全体の 42% を占めています。DeFiLlama のデータによると、5 月には合計 29 件の事件が発生し、そのうち 7 件は秘密鍵の漏洩に関与しています。

THORChainは5月15日の攻撃事件について第4回更新を発表しました。現在、提案ADR028が公開され、ノードオペレーターの投票が開始されました。回復計画に基づき、プロトコルはまずプロトコル自身の流動性を通じて損失を吸収し、残りの部分は合成資産の保有者が分担します。両者の具体的な配分比率はまだ評価中です。プロトコルの自有流動性はゼロに減少し、その後はシステム収入を通じて徐々に補充されます。この計画ではRUNEの増発や販売は行わず、保有者の希薄化もありません。技術面では、GG20は一時的に保持され、修正アップグレードが完了しました。取引は脆弱性が修正され、ノードのローテーションが成功した後に再開されます。今後はより遅く、より安全意識の高いリリースペースが採用されます。攻撃者と同じ金庫にいる無実のノードは保護され、攻撃者のノードは全額没収されます。回収されたRUNEは回収資産とペアリングされ、余剰部分は破棄されます。プロトコルは攻撃者にホワイトハット報酬を提供して資金を回収し、一部が返還された場合、回復計画は比例して調整されます。THORChainは中立を保ち、許可は不要で、取引が再開された後に攻撃者のスワップ取引を審査することはありません。ノードオペレーターは現在、提案の方向性について投票を行っており、ADRの数字は指示的なものであり、今後Mimirを通じて調整されます。

THORChainの公式は、市場に大量の偽アカウントと不正確な情報が出現していることを発表しました。これには「返金」、「エアドロップ」、「補償」などの活動が含まれます。初期調査によると、以前発生したセキュリティ事件ではユーザーの資金は損なわれておらず、現在は返金、エアドロップ、または補償計画は実施されていません。逆の情報を主張するアカウントはすべて偽装または虚偽の情報を広めているものです。調査の進展や詳細情報は後日発表される予定です。

THORChainはXプラットフォームでハッキング事件の更新を発表しました。初期の証拠によると、最近ネットワークに参加したノードが悪意のある操作者に制御されている疑いがあり、GG20 TSSの脆弱性を通じて金庫参加者の鍵情報を取得し、最終的に金庫の秘密鍵を再構築して未承認の出金取引を実行しました。現在、複数のTHORChainノードが停止しているため、ネットワークは一時停止状態にあり、約12時間後にRUNEの送金が再開される見込みですが、具体的な状況はノードの決定に依存します。取引、流動性提供者の操作、署名などの機能はまだ使用できず、ネットワーク機能の完全な回復には数日かかると予想されています。回復策が議論中であり、影響を受けたノードのステーキング削減やコミュニティから提案された他の救済策が含まれる可能性があります。

ChainalysisはXプラットフォームで、THORChainが盗まれる前に、疑わしい攻撃者関連のウォレットが数週間にわたりMonero、Hyperliquid、THORChainを通じて資金を移動していたと発表しました。攻撃者関連のウォレットは、4月末にはすでにHyperliquidとMoneroのプライバシーブリッジを通じてHyperliquidのポジションに入金し、その後資金はUSDCに交換されArbitrumに転送され、さらにEthereumにブリッジされました。一部のETHはその後THORChainに転送され、新たに参加したノードがRUNEをステーキングしました。このノードは攻撃の発信源と見なされています。その後、攻撃者は一部のRUNEをEthereumにブリッジし、4つのリンクに分割しました。そのうちの1つは攻撃者に直接接続されており、中間ウォレットを経由して、攻撃の43分前に盗まれた資金を受け取るウォレットに8 ETHを転送しました。他の3つのリンクの資金は逆流しました。これらのウォレットは再びETHをArbitrumにブリッジし、Hyperliquidに預け入れ、同じプライバシーブリッジを通じてMoneroに転入しました。最後の取引は攻撃開始の5時間前未満に発生しました。今週の金曜日の午後時点で、盗まれた資金はまだ使用されていませんが、攻撃者はその巧妙なクロスチェーンマネーロンダリング能力を示しました。HyperliquidからMoneroへのルートは次の行動になる可能性があります。

THORChainは、Asgardの金庫の1つが攻撃を受けたことを確認する公告を発表し、現在取引を停止しています。初期の兆候では、ユーザーの資金は安全であり、影響を受けたのはプロトコルの自己資金のみです。THORChainは、ネットワークが異常な行動を自動的に検出し、署名活動を停止することで、さらなる資金の流出を防いだと述べています。現在のところ、損失は約1070万ドルと見込まれています。公告によると、6つのAsgard金庫のうち1つが攻撃を受けた疑いがあり、関連ノードは未承認の送金によりRUNEの質権没収メカニズムが発動しました。現在、ネットワークはChurn活動を停止しており、調査と修復が完了するまで、新しい接続や関連操作も延期されます。THORChainは、初期調査の結果、ユーザーの個人交換取引には影響がないことが確認され、すべてのノードオペレーターに対し、インフラストラクチャ、キー管理システム、および運用環境に異常がないかを直ちに確認するよう求めています。

チェーン上のアナリストPeckShield（@PeckShieldAlert）の監視によると、THORChainがハッキングされ、約1000万ドルの暗号資産が失われ、その中には36.75枚のBTC（約300万ドル）とBNBChain、イーサリアム、Baseチェーンからの約700万ドルの資産が含まれています。

チェーン上の探偵ZachXBTによると、THORChainは複数のチェーンで攻撃を受け、740万ドル以上の損失を被った。

Onchain Lens の監視によると、ある巨大なクジラが THORChain を通じて 40 枚の BTC を 1,384.6 枚の ETH に交換し、価値は 323 万ドルで、その後 Tornado Cash を通じてこれらの資金を移動させました。

オンチェーン分析師の監視によると、Balancerの攻撃者に関連するアドレスは、過去にTHORChainに5609枚のETHを移転し、価値は1300万ドルです。2025年11月、Balancerは1.16億ドル以上が盗まれ、Aaveの攻撃事件の疑いの対象と同じで、いずれも北朝鮮のハッカー組織Lazarus Groupに指摘されており、両者は最近、資金洗浄のためにトルネードを頻繁に使用しています。

チェーン上のアナリスト余烬の監視によると、KelpDAOのハッカーは昨日THORChainを通じて75,700枚のETHをすべてBTCに交換しました。昨年11月にBalancerから9,800万ドルの資産を盗んだハッカーも今日THORChainを通じてETHをBTCに交換しました。今日、Balancerのハッカーは7,000枚のETHを204.7枚のBTC（1,588万ドル）に交換しましたが、現在も続けています。現在、BalancerのハッカーはETHチェーン上で15,000枚のETH（3,465万ドル）、BTCチェーン上で204.7枚のBTC（1,588万ドル）を保有しています。

チェーン上のアナリストSpecter（@SpecterAnalyst）の監視によると、北朝鮮のハッカーグループTraderTraitorは、北京時間の今日未明にKelpDAOから盗まれた資金のマネーロンダリングを開始しました。これは、Arbitrum Councilが30.7 ETH（約7100万ドル）を凍結してからわずか3時間後のことです。攻撃者は残りの資金を3つのウォレットに分割し、それぞれ約2.5万ETH（約5760万ドル）、2.57万ETH（約5920万ドル）、および2.5万ETH（約5790万ドル）を保有しています。その中で、3つ目のウォレットはすぐにマネーロンダリングを開始し、現在は約3800ETH（約800万ドル）しか残っていません。資金は主にTHORChainを介してビットコインネットワークにブリッジされており、約99%の資金がこのプロトコルを通過したため、THORChainの当日の取引量は2.11億ドルに急増し、30日の平均値の10倍を超え、約18.9万ドルの手数料が発生しました。今回のマネーロンダリングの過程で、資金はBTC Turk（2025）およびBybit（2025）のハッカー事件からの不正所得と混合されており、現在ビットコインネットワーク上で追跡されている関連資金は合計約442BTC（約3300万ドル）に達しています。全体のマネーロンダリングプロセスでは、400以上のアドレスが使用されています。

ZachXBT の報告によると、身元不明の Kraken ユーザーがソーシャルエンジニアリング詐欺により約 1,820 万ドルを失った疑いがあります。関与したアドレスは約 45 分前に SafePal ウォレットを通じて、THORChain を利用して資金をイーサリアムからビットコインにブリッジしました。

据 Onchain Lens 监測、ある巨鯨が ThorChain を通じて 102 枚の BTC を 3489 枚の ETH に換えました。

据链上分析师 Onchain Lens（@OnchainLens）监测，某巨鲸通过 ThorChain 将 99.5 枚 BTC（价值 670 万美元）兑换成 3,347 枚 ETH，兑换比例为 0.0297。オンチェーンアナリストの Onchain Lens（@OnchainLens）によると、ある大口投資家が ThorChain を通じて 99.5 BTC（670 万ドル相当）を 3,347 ETH に交換し、交換比率は 0.0297 です。