thorchain

Galaxy Research は発表し、Coldcard "Wave 3" 攻撃事件の攻撃者が引き続き盗まれた資金を移動させていることを示しています。この段階で、攻撃者は各被害者の資産に対してそれぞれ 293 の 2-of-2 マルチシグウォレットを作成しました。最初の資金は THORChain を通じてイーサリアムに移動され、最新の移動は CoinJoin 混合プロセスに入ることが始まりました。現在、Wave 3 の攻撃者は盗まれた金額に基づいてランキングを行い、規模の大きい資金を順次処理しており、すでにランキング第 1 位から第 11 位のウォレットを順番に移動させています。まだ移動されていない次の 10 のウォレットは合計で 30.81 BTC を保有しており、ランキング第 61 位から第 293 位のウォレットは合計で 33.77 BTC を保有しています。これまでのところ、攻撃者はこの脆弱性を利用して盗まれた資産の約 45% を移動させており、資金はイーサリアム（THORChain 経由）または CoinJoin 混合取引に流れています。さらに、この資金移動では以前知られていなかったウォレットが発見されました：58 のアドレスが Wave 3 と同じ形式の 2-of-2 マルチシグ方式で共同支出し、Wave 3 の攻撃者によって CoinJoin に資金を提供するジャンプアドレスにさらに転送されました。オンチェーン分析チームは現在、このウォレットを "cause = open" とマークしていますが、Coldcard の被害者に属する可能性が高いと考えています。これは、Wave 3 に関与するウォレットの数が 294 に増加する可能性があり、以前発表された Coldcard の脆弱性による盗まれた総額が約 1806 BTC に引き上げられることを意味します。現在、約 82% の盗まれた BTC は攻撃者が最初に制御していたアドレスに残っており、約 18% は移動されており、資金の流れはマネーロンダリング処理が行われている可能性を示しています。

Bitcoin News の監視によると、Coldcard ウォレットの第 3 波の盗難事件に関連するハッカーが初めて盗まれた資金を移動し、THORChain を通じてビットコインを ETH に交換し始めました。Galaxy Research の Alex Thorn は、約 10% の盗まれた BTC が移動され、残りの 90% はまだ使用されていないと述べています。攻撃者は資金を交換する際に困難に直面したと報告されており、複数の THORChain 取引が返却され、再試行されています。研究者たちは関連する交換操作を新しいイーサリアムアドレスに追跡しており、Alex Thorn はそのアドレスが関係当局および暗号通貨会社と共有されていると述べています。Galaxy Research は、より広範な Coldcard の脆弱性を利用した事件により、8865 のアドレスが少なくとも 1789 枚の BTC を失い、盗まれた時の価格で計算すると約 1.15 億ドルの価値があると報告しています。

Galaxyの研究責任者の監視によると、COLDCARD Wave 3の攻撃者が初めて盗まれた資金を移転し、THORChainのクロスチェーンDEXを通じてETHに交換しました。これはWave 1、2、または3の中で、元のハッカーアドレスから初めてオンチェーンで移転された資金です。

Decrypt の報道によると、THORChain は 3.2 バージョンのリリースを発表し、モネロ（XMR）および Zcash（ZEC）のネイティブクロスチェーン交換をサポートしました。ユーザーは資産をラップすることなく、中央集権的な取引所のアカウントを登録することなく、また資産の管理権を渡すことなく、直接 XMR と ZEC を BTC、ETH およびステーブルコインに交換できます。今回のアップグレードでは、プロトコル独自の流動性（POL）とステーブルリザーブが導入され、Solana、Base、BNB へのサポートが復活しました。その中で、ステーブルリザーブはステーブルコイン間のゼロ流動性手数料交換をサポートします。このアップグレードは、中央集権的な取引所が XMR を上場廃止または制限したために流動性チャネルが縮小しているユーザーに、新しい非管理型取引の道を提供することが期待されています。

CertiKは、その監視システムがTornado Cashに各200 ETHの取引が転送されたことを発見し、関連する資金が進行中のColdcard Wallet攻撃事件に関連していることを示しています。上記の資金は以前にTHORChainを通じてBTCからイーサリアムアドレスにクロスチェーン転送され、その後Tornado Cashに転送されました。

チェーン上のアナリスト余烬の監視によると、AFX Tradeのハッカーはクロスチェーン交換ツールTHORChainを通じてETHをBTCに交換し始めました。AFX Tradeのブリッジは一昨日に2415万USDCが盗まれ、これらのUSDCはその後1.25万ETHに交換されました。1時間前、ハッカーはETHをTHORChainを通じてBTCにクロスチェーン交換し始め、現在655.4ETHが18.86BTCにクロスチェーン交換されています。

THORChainの発表によると、ネットワークは1ヶ月以上の停止の後、全面的に運行を再開し、署名、ノードのローテーション（churning）、資産の保管、流動性の提供、クロスチェーン交換などのコア機能が再びオンラインになり、取引サービスが正式に再開された。THORChainは、今回の復旧が安全性と安定性を最優先の目標としており、金庫と鍵のシェアの全面的な検証を完了したと述べている。今後のロードマップには、ネイティブMoneroの交換、Zcashのサポート、動的手数料、さらなる流動性の最適化が含まれている。

THORChainはイベント更新を発表し、ネットワークが回復の最終段階に入っていると述べました。現在、新しいKeyVerifyプロトコルを通じて各ノードのkeyshareの完全性を検証しています。このステップは、churnが始まる前に各金庫が安全な状態にあることを確認するために使用されます。検証が通過すれば、次の主要なステップはchurnであり、ネットワークはすべての資金を新しい金庫に移転します。THORChainは、churnの時間が現在の主要な変数であり、数時間から数日かかる可能性があると述べています。churnが完了した後、次のステップは迅速に進むと予想されており、SecuredおよびTrade資産の再有効化、LP操作、最後に取引の回復が含まれます。今回のネットワーク回復は予想以上に時間がかかりましたが、その理由はチームが常に安全性と安定性を優先事項としているためであり、今後もさらに多くの更新を共有していく予定です。

THORChainのブログによると、ZECはTHORChainのラインアップにありますが、Zcashが最近公開した脆弱性のため、既存のパッチが統合者の正常な使用に影響を与えています。THORChainは、Bifrostモジュールのコードの一部を修正する必要があります。開発チームは修正の幅は非常に小さいと述べていますが、ZECのローンチ前に完了する必要があります。現在、Monero（XMR）は今月末にローンチ予定で、ZECはその後に続きます。

Cointelegraph の報道によると、CertiK のデータは、5 月の暗号プラットフォーム攻撃による損失が 6830 万ドルに減少し、4 月の 6.5 億ドルから約 90% 減少したことを示しています。5 月は 2026 年の中で損失が 1 億ドル未満の月の 3 番目となりました。そのうち約 260 万ドルはフィッシング攻撃から来ており、約 940 万ドルの盗まれた資金は回収または返還されました。5 月の最大の単一損失は Verus Protocol のクロスチェーンブリッジ攻撃からで、盗まれた金額は 1150 万ドルです；THORChain が 2 位で、盗まれた金額は 1010 万ドルです。コードの脆弱性は最も損失の大きい攻撃タイプで、約 4500 万ドル、全体の 66% を占めています；ウォレットまたは秘密鍵の漏洩は 1370 万ドルの損失を引き起こしました。クロスチェーンブリッジは主要な攻撃対象で、損失は 2860 万ドル、全体の 42% を占めています。DeFiLlama のデータによると、5 月には合計 29 件の事件が発生し、そのうち 7 件は秘密鍵の漏洩に関与しています。

THORChainは5月15日の攻撃事件について第4回更新を発表しました。現在、提案ADR028が公開され、ノードオペレーターの投票が開始されました。回復計画に基づき、プロトコルはまずプロトコル自身の流動性を通じて損失を吸収し、残りの部分は合成資産の保有者が分担します。両者の具体的な配分比率はまだ評価中です。プロトコルの自有流動性はゼロに減少し、その後はシステム収入を通じて徐々に補充されます。この計画ではRUNEの増発や販売は行わず、保有者の希薄化もありません。技術面では、GG20は一時的に保持され、修正アップグレードが完了しました。取引は脆弱性が修正され、ノードのローテーションが成功した後に再開されます。今後はより遅く、より安全意識の高いリリースペースが採用されます。攻撃者と同じ金庫にいる無実のノードは保護され、攻撃者のノードは全額没収されます。回収されたRUNEは回収資産とペアリングされ、余剰部分は破棄されます。プロトコルは攻撃者にホワイトハット報酬を提供して資金を回収し、一部が返還された場合、回復計画は比例して調整されます。THORChainは中立を保ち、許可は不要で、取引が再開された後に攻撃者のスワップ取引を審査することはありません。ノードオペレーターは現在、提案の方向性について投票を行っており、ADRの数字は指示的なものであり、今後Mimirを通じて調整されます。

THORChainの公式は、市場に大量の偽アカウントと不正確な情報が出現していることを発表しました。これには「返金」、「エアドロップ」、「補償」などの活動が含まれます。初期調査によると、以前発生したセキュリティ事件ではユーザーの資金は損なわれておらず、現在は返金、エアドロップ、または補償計画は実施されていません。逆の情報を主張するアカウントはすべて偽装または虚偽の情報を広めているものです。調査の進展や詳細情報は後日発表される予定です。

THORChainはXプラットフォームでハッキング事件の更新を発表しました。初期の証拠によると、最近ネットワークに参加したノードが悪意のある操作者に制御されている疑いがあり、GG20 TSSの脆弱性を通じて金庫参加者の鍵情報を取得し、最終的に金庫の秘密鍵を再構築して未承認の出金取引を実行しました。現在、複数のTHORChainノードが停止しているため、ネットワークは一時停止状態にあり、約12時間後にRUNEの送金が再開される見込みですが、具体的な状況はノードの決定に依存します。取引、流動性提供者の操作、署名などの機能はまだ使用できず、ネットワーク機能の完全な回復には数日かかると予想されています。回復策が議論中であり、影響を受けたノードのステーキング削減やコミュニティから提案された他の救済策が含まれる可能性があります。

ChainalysisはXプラットフォームで、THORChainが盗まれる前に、疑わしい攻撃者関連のウォレットが数週間にわたりMonero、Hyperliquid、THORChainを通じて資金を移動していたと発表しました。攻撃者関連のウォレットは、4月末にはすでにHyperliquidとMoneroのプライバシーブリッジを通じてHyperliquidのポジションに入金し、その後資金はUSDCに交換されArbitrumに転送され、さらにEthereumにブリッジされました。一部のETHはその後THORChainに転送され、新たに参加したノードがRUNEをステーキングしました。このノードは攻撃の発信源と見なされています。その後、攻撃者は一部のRUNEをEthereumにブリッジし、4つのリンクに分割しました。そのうちの1つは攻撃者に直接接続されており、中間ウォレットを経由して、攻撃の43分前に盗まれた資金を受け取るウォレットに8 ETHを転送しました。他の3つのリンクの資金は逆流しました。これらのウォレットは再びETHをArbitrumにブリッジし、Hyperliquidに預け入れ、同じプライバシーブリッジを通じてMoneroに転入しました。最後の取引は攻撃開始の5時間前未満に発生しました。今週の金曜日の午後時点で、盗まれた資金はまだ使用されていませんが、攻撃者はその巧妙なクロスチェーンマネーロンダリング能力を示しました。HyperliquidからMoneroへのルートは次の行動になる可能性があります。

THORChainは、Asgardの金庫の1つが攻撃を受けたことを確認する公告を発表し、現在取引を停止しています。初期の兆候では、ユーザーの資金は安全であり、影響を受けたのはプロトコルの自己資金のみです。THORChainは、ネットワークが異常な行動を自動的に検出し、署名活動を停止することで、さらなる資金の流出を防いだと述べています。現在のところ、損失は約1070万ドルと見込まれています。公告によると、6つのAsgard金庫のうち1つが攻撃を受けた疑いがあり、関連ノードは未承認の送金によりRUNEの質権没収メカニズムが発動しました。現在、ネットワークはChurn活動を停止しており、調査と修復が完了するまで、新しい接続や関連操作も延期されます。THORChainは、初期調査の結果、ユーザーの個人交換取引には影響がないことが確認され、すべてのノードオペレーターに対し、インフラストラクチャ、キー管理システム、および運用環境に異常がないかを直ちに確認するよう求めています。

チェーン上のアナリストPeckShield（@PeckShieldAlert）の監視によると、THORChainがハッキングされ、約1000万ドルの暗号資産が失われ、その中には36.75枚のBTC（約300万ドル）とBNBChain、イーサリアム、Baseチェーンからの約700万ドルの資産が含まれています。

チェーン上の探偵ZachXBTによると、THORChainは複数のチェーンで攻撃を受け、740万ドル以上の損失を被った。

Onchain Lens の監視によると、ある巨大なクジラが THORChain を通じて 40 枚の BTC を 1,384.6 枚の ETH に交換し、価値は 323 万ドルで、その後 Tornado Cash を通じてこれらの資金を移動させました。

オンチェーン分析師の監視によると、Balancerの攻撃者に関連するアドレスは、過去にTHORChainに5609枚のETHを移転し、価値は1300万ドルです。2025年11月、Balancerは1.16億ドル以上が盗まれ、Aaveの攻撃事件の疑いの対象と同じで、いずれも北朝鮮のハッカー組織Lazarus Groupに指摘されており、両者は最近、資金洗浄のためにトルネードを頻繁に使用しています。

チェーン上のアナリスト余烬の監視によると、KelpDAOのハッカーは昨日THORChainを通じて75,700枚のETHをすべてBTCに交換しました。昨年11月にBalancerから9,800万ドルの資産を盗んだハッカーも今日THORChainを通じてETHをBTCに交換しました。今日、Balancerのハッカーは7,000枚のETHを204.7枚のBTC（1,588万ドル）に交換しましたが、現在も続けています。現在、BalancerのハッカーはETHチェーン上で15,000枚のETH（3,465万ドル）、BTCチェーン上で204.7枚のBTC（1,588万ドル）を保有しています。