thorchain

Galaxy Research는 Coldcard "Wave 3" 공격 사건에서 공격자가 여전히 도난당한 자금을 지속적으로 이전하고 있다고 발표했습니다. 이 단계에서 공격자는 각 피해자의 자산에 대해 각각 293개의 2-of-2 다중 서명 금고를 생성했습니다. 첫 번째 자금은 THORChain을 통해 이더리움으로 전송되었으며, 최신 전송은 CoinJoin 믹싱 프로세스에 들어가기 시작했습니다.현재 Wave 3 공격자는 도난 금액 순으로 가장 큰 자금을 처리하고 있으며, 순서대로 1위부터 11위까지의 금고를 이전했습니다. 아직 이전되지 않은 다음 10개의 금고는 총 30.81 BTC를 보유하고 있으며, 61위부터 293위까지의 금고는 총 33.77 BTC를 보유하고 있습니다. 현재까지 공격자는 이번 취약점을 이용해 약 45%의 도난 자산을 이전했으며, 자금은 이더리움(THORChain을 통해) 또는 CoinJoin 믹싱 거래로 흐르고 있습니다. 또한 이번 자금 이전에서는 이전에 알려지지 않은 금고가 발견되었습니다: 58개의 주소가 Wave 3와 동일한 형식의 2-of-2 다중 서명 방식으로 공동 지출하였고, Wave 3 공격자가 CoinJoin에 자금을 제공하는 점프 주소로 추가로 이전했습니다.온체인 분석 팀은 현재 이 금고를 "cause = open"으로 표시하고 있지만, 이는 Coldcard 피해자에게 속할 가능성이 높다고 보고 있습니다. 이는 Wave 3에 관련된 금고의 수가 294개로 증가할 수 있음을 의미하며, 이전에 발표된 Coldcard 취약점으로 인한 도난 총액을 약 1806 BTC로 끌어올릴 수 있습니다. 현재 약 82%의 도난 BTC는 공격자가 처음으로 제어한 주소에 남아 있으며, 약 18%는 이전되었고, 자금 흐름은 세탁 처리 중일 가능성을 보여줍니다.

비트코인 뉴스에 따르면, Coldcard 지갑과 관련된 세 번째 해킹 사건의 해커들이 처음으로 도난당한 자금을 이동하기 시작했으며, THORChain을 통해 비트코인을 ETH로 교환하고 있습니다. Galaxy Research의 Alex Thorn은 도난당한 BTC의 약 10%가 이동되었고, 나머지 90%는 아직 사용되지 않았다고 밝혔습니다.보고된 바에 따르면, 공격자는 자금을 교환하는 과정에서 어려움을 겪었으며, 여러 THORChain 거래가 반송되고 재시도되었습니다. 연구자들은 관련 교환 작업을 새로운 이더리움 주소로 추적했으며, Alex Thorn은 해당 주소가 관련 당국 및 암호화폐 회사와 공유되었다고 말했습니다. Galaxy Research는 더 광범위한 Coldcard 취약점 악용 사건으로 인해 8865개의 주소가 최소 1789 BTC를 잃었으며, 도난 당시 가격으로 계산할 때 약 1억 1500만 달러의 가치가 있다고 전했습니다.

갤럭시 연구 책임자의 모니터링에 따르면, COLDCARD Wave 3 공격자가 처음으로 도난당한 자금을 이동시키고 THORChain 크로스체인 DEX를 통해 ETH로 교환했습니다. 이는 Wave 1, 2 또는 3에서 원래 해커 주소에서 발생한 첫 번째 온체인 자금 이동입니다.

Decrypt에 따르면, THORChain이 3.2 버전을 출시하며 모네로(XMR)와 Zcash(ZEC)에 대한 원주율 크로스 체인 교환 지원을 추가했다고 발표했습니다. 사용자는 자산을 포장하거나 중앙화 거래소 계정을 등록하거나 자산 관리 권한을 넘기지 않고도 직접 XMR과 ZEC를 BTC, ETH 및 스테이블 코인으로 교환할 수 있습니다.이번 업그레이드는 프로토콜 고유 유동성(POL)과 스테이블 리저브를 도입하고 Solana, Base 및 BNB에 대한 지원을 복원했습니다. 이 중 스테이블 리저브는 스테이블 코인 간의 제로 유동성 수수료 교환을 지원합니다. 이번 업그레이드는 중앙화 거래소에서 XMR이 상장 폐지되거나 제한되어 유동성 경로가 축소된 사용자에게 새로운 비관리 거래 경로를 제공할 것으로 기대됩니다.

CertiK는 그들의 모니터링 시스템이 각각 200 ETH의 두 건의 거래가 Tornado Cash로 전송된 것을 발견했으며, 관련 자금은 진행 중인 Coldcard Wallet 공격 사건과 관련이 있다고 밝혔습니다.위 자금은 이전에 THORChain을 통해 BTC에서 이더리움 주소로 크로스 체인 전송된 후, 다시 Tornado Cash로 전송되었습니다.

체인 분석가 유진의 모니터링에 따르면, AFX Trade 해커가 크로스 체인 교환 도구인 THORChain을 통해 ETH를 BTC로 교환하기 시작했습니다. AFX Trade의 브릿지는 그저 전날 2,415만 개의 USDC가 도난당했으며, 이 USDC는 이후 1.25만 개의 ETH로 교환되었습니다.1시간 전, 해커는 ETH를 THORChain을 통해 BTC로 크로스 체인 교환하기 시작했으며, 현재 655.4개의 ETH가 18.86개의 BTC로 크로스 체인 교환되었습니다.

THORChain의 공지에 따르면, 네트워크가 한 달 이상 중단된 후 전면적으로 운영을 재개하였으며, 서명, 노드 교체(churning), 자산 관리, 유동성 제공 및 크로스 체인 교환 등 핵심 기능이 다시 온라인으로 전환되었고, 거래 서비스가 공식적으로 재개되었습니다.THORChain은 이번 복구가 안전성과 안정성을 최우선 목표로 하였으며, 금고 및 키 분할의 전면 검증을 완료했다고 밝혔습니다. 향후 로드맵에는 네이티브 Monero 교환, Zcash 지원, 동적 수수료 및 더 깊은 유동성 최적화가 포함됩니다.

THORChain은 이벤트 업데이트를 발표하며, 네트워크가 복구의 마지막 단계에 접어들고 있다고 전했습니다. 현재 새로운 KeyVerify 프로토콜을 통해 각 노드의 keyshare 무결성을 검증하고 있습니다. 이 단계는 churn이 시작되기 전에 각 금고가 안전한 상태인지 확인하는 데 사용됩니다. 검증이 통과하면 다음 주요 단계는 churn으로, 네트워크가 모든 자금을 새로운 금고로 이전하게 됩니다.THORChain은 churn 시간이 현재 주요 변수이며, 몇 시간에서 며칠이 걸릴 수 있다고 밝혔습니다. churn이 완료된 후, 후속 단계는 빠르게 진행될 것으로 예상되며, 여기에는 Secured 및 Trade 자산의 재활성화, LP 작업, 마지막으로 거래 복구가 포함됩니다. 이번 네트워크 복구는 예상보다 시간이 더 걸렸으며, 그 이유는 팀이 항상 안전성과 안정성을 최우선으로 삼았기 때문입니다. 이후에도 더 많은 업데이트를 계속 공유할 예정입니다.

THORChain 블로그에 따르면, ZEC는 THORChain의 출시 대기 목록에 있지만, Zcash에서 최근 공개된 취약점으로 인해 기존 패치가 통합 파트너의 정상 사용에 영향을 미치고 있어, THORChain은 Bifrost 모듈의 코드 수정을 완료한 후에야 진행할 수 있습니다.개발 팀은 수정 범위가 매우 작다고 밝혔지만, ZEC 출시 전에 완료해야 합니다. 현재 Monero(XMR)는 이달 말에 출시될 예정이며, ZEC는 그 뒤를 따릅니다.

코인텔레그래프에 따르면, CertiK 데이터에 따르면 5월 암호화 플랫폼 공격 손실이 6830만 달러로 감소했으며, 4월의 6.5억 달러에 비해 거의 90% 감소했습니다. 5월은 2026년 세 번째로 손실이 1억 달러 이하인 달이 되었습니다. 이 중 약 260만 달러는 피싱 공격에서 발생했으며, 약 940만 달러의 도난 자금이 회수되거나 반환되었습니다. 5월 최대 단일 손실은 Verus Protocol의 크로스 체인 브리지 공격으로, 1150만 달러가 도난당했습니다; THORChain이 두 번째로, 1010만 달러가 도난당했습니다. 코드 취약점은 손실이 가장 큰 공격 유형으로, 약 4500만 달러에 달하며, 66%를 차지합니다; 지갑 또는 개인 키 유출로 인해 1370만 달러의 손실이 발생했습니다. 크로스 체인 브리지는 주요 공격 목표로, 2860만 달러의 손실을 입혔으며, 42%를 차지합니다. DeFiLlama 데이터에 따르면 5월에는 총 29건의 사건이 발생했으며, 그 중 7건은 개인 키 유출과 관련이 있습니다.

THORChain은 5월 15일 공격 사건에 대한 네 번째 업데이트를 발표했으며, 현재 제안 ADR028이 공개되었고, 노드 운영자 투표가 시작되었습니다.회복 계획에 따르면, 프로토콜은 먼저 프로토콜 자체 유동성을 통해 손실을 흡수하고, 나머지 부분은 합성 자산 보유자가 분담합니다. 두 가지의 구체적인 분배 비율은 아직 평가 중입니다. 프로토콜 자체 유동성은 제로로 감소하며, 이후 시스템 수익을 통해 점진적으로 보충될 것입니다. 이 계획은 RUNE을 추가 발행하거나 판매하지 않으며, 어떤 보유자도 희석되지 않습니다.기술적인 측면에서, GG20은 잠정적으로 보류되었으며 패치 업그레이드가 완료되었습니다. 거래는 취약점 수정 및 노드 교체가 성공적으로 이루어진 후에 복구될 것이며, 앞으로는 더 느리고 보안 의식이 높은 배포 속도를 채택할 것입니다. 공격자와 동일한 금고에 있는 무고한 노드는 보호받을 것이며, 공격자 노드는 전액 몰수됩니다. 회수된 RUNE은 회수된 자산과 쌍을 이루고, 잉여 부분은 소각됩니다.프로토콜은 공격자에게 화이트햇 보상을 제공하여 자금을 회수할 수 있도록 하며, 일부가 반환될 경우 회복 계획은 비례적으로 조정됩니다. THORChain은 중립성을 유지하며 허가가 필요 없으며, 거래가 복구된 후 공격자의 Swap 거래를 검토하지 않을 것입니다. 노드 운영자는 현재 제안 방향에 대해 투표하고 있으며, ADR의 숫자는 단지 지표일 뿐이며, 이후 Mimir를 통해 조정될 것입니다.

THORChain 공식 발표에 따르면, 시장에서 많은 가짜 계정과 허위 정보가 발견되었으며, "환불", "에어드랍", "보상" 등의 활동이 포함되어 있습니다; 초기 조사 결과, 이전에 발생한 보안 사건에서 사용자 자금은 손실되지 않았으며, 현재 환불, 에어드랍 또는 보상 계획이 진행되지 않고 있습니다. 반대 정보를 주장하는 계정은 모두 사칭하거나 허위 정보를 유포하는 것입니다. 조사 진행 상황 및 추가 정보는 추후 발표될 예정입니다.

THORChain은 X 플랫폼에서 해킹 사건 업데이트를 발표했습니다. 초기 증거에 따르면 최근 네트워크에 가입한 노드가 악의적인 조작자에 의해 제어되고 있으며, GG20 TSS 취약점을 통해 금고 참여자의 키 정보를 획득하여 최종적으로 금고 개인 키를 재구성하고 무단 출금 거래를 실행했습니다. 현재 여러 THORChain 노드가 중단되어 네트워크가 일시 중지 상태이며, 약 12시간 후 RUNE 송금이 복구될 것으로 예상되지만, 구체적인 상황은 노드 결정에 따라 달라질 수 있습니다. 거래, 유동성 제공자 작업, 서명 등의 기능은 여전히 사용할 수 없으며, 네트워크 기능의 완전한 복구는 수일이 걸릴 것으로 예상됩니다. 복구 방안이 논의 중이며, 영향을 받은 노드의 스테이킹 축소 및 커뮤니티에서 제안한 기타 구제 방안이 포함될 수 있습니다.

Chainalysis는 X 플랫폼에서 THORChain이 해킹되기 전에 의심되는 공격자 관련 지갑이 몇 주 동안 Monero, Hyperliquid 및 THORChain을 통해 자금을 이동했다고 발표했습니다. 공격자 관련 지갑은 4월 말에 Hyperliquid 및 Monero 프라이버시 브리지를 통해 Hyperliquid 포지션에 자금을 입금했으며, 이후 자금은 USDC로 환전되어 Arbitrum으로 전송된 후 이더리움으로 다시 브리징되었습니다. 일부 ETH는 이후 THORChain으로 전송되어 새로운 노드가 RUNE을 스테이킹하게 되었으며, 해당 노드는 공격의 출처로 여겨집니다.그 후, 공격자는 일부 RUNE을 이더리움으로 브리징하고 네 개의 경로로 분할했습니다. 그 중 하나는 공격자에게 직접 연결되어 있으며, 중간 지갑을 통해 이동한 후 공격 43분 전에 도난당한 자금을 받을 지갑으로 8 ETH를 전송했습니다. 나머지 세 개의 경로로는 자금이 반대로 흐릅니다. 이 지갑들은 다시 ETH를 Arbitrum으로 브리징하고 Hyperliquid에 예치한 후 동일한 프라이버시 브리지를 통해 Monero로 전송했습니다. 마지막 거래는 공격 시작 5시간도 채 되지 않아 발생했습니다.이번 주 금요일 오후까지 도난당한 자금은 아직 사용되지 않았지만, 공격자는 이미 그들의 숙련된 크로스 체인 세탁 능력을 보여주었으며, Hyperliquid에서 Monero로의 경로가 다음 단계가 될 가능성이 있습니다.

THORChain은 공지를 발표하여 하나의 Asgard 금고가 공격을 받았음을 확인했으며, 현재 거래를 중단했습니다. 초기 징후에 따르면, 사용자 자금은 안전하며, 영향을 받은 것은 프로토콜 자체 자금뿐입니다. THORChain은 네트워크가 자동으로 비정상 행동을 감지하고 서명 활동을 중단하여 추가 자금 이체를 차단했다고 밝혔습니다. 현재 예상 손실은 약 1070만 달러입니다.공지에 따르면, 6개의 Asgard 금고 중 1개가 해킹된 것으로 의심되며, 관련 노드는 무단 이체로 인해 RUNE 스테이킹 몰수 메커니즘이 발동되었습니다. 현재 네트워크는 Churn 활동을 중단했으며, 조사 및 수리가 완료되기 전에는 새로운 연결 및 관련 작업도 연기될 것입니다.THORChain은 초기 조사 결과 사용자 개인 교환 거래는 영향을 받지 않았으며, 모든 노드 운영자에게 즉시 인프라, 키 관리 시스템 및 운영 환경에 비정상이 있는지 확인할 것을 요청했습니다.

체인 분석가 PeckShield(@PeckShieldAlert)의 모니터링에 따르면, THORChain이 해킹을 당해 약 1천만 달러의 암호 자산을 잃었으며, 이에는 36.75 BTC(약 300만 달러)와 BNBChain, 이더리움 및 Base 체인에서 온 약 700만 달러의 자산이 포함됩니다.

체인 탐정 ZachXBT에 따르면, THORChain은 여러 체인에서 공격을 받아 740만 달러 이상의 손실을 입었다.

Onchain Lens의 모니터링에 따르면, 한 거대한 고래가 THORChain을 통해 40개의 BTC를 1,384.6개의 ETH로 교환하였으며, 이는 323만 달러의 가치가 있습니다. 이후 Tornado Cash를 통해 이 자금을 이체하였습니다.

체인 분석가의 모니터링에 따르면, Balancer 공격자의 연관 주소는 과거에 THORChain으로 5609개의 ETH를 전송했으며, 이는 1300만 달러의 가치입니다.2025년 11월, Balancer는 1억 1600만 달러 이상이 도난당했으며, 이는 Aave 공격 사건의 의심 대상과 동일하며, 모두 북한 해커 조직인 Lazarus Group을 지목하고 있습니다. 두 사건 모두 최근에 자금 세탁을 위해 토네이도를 고빈도로 사용하고 있습니다.

체인 분석가 유진의 모니터링에 따르면, KelpDAO 해커는 어제 THORChain을 통해 7.57만 개의 ETH를 모두 BTC로 교환했으며, 작년 11월 Balancer에서 9,800만 달러의 자산을 도난당한 해커도 오늘 THORChain을 통해 ETH를 BTC로 교환했습니다.오늘 Balancer 해커는 이미 7,000개의 ETH를 204.7개의 BTC(1,588만 달러)로 교환했으며, 현재도 계속 진행 중입니다. 현재 Balancer 해커는 ETH 체인에서 1.5만 개의 ETH(3,465만 달러)와 BTC 체인에서 204.7개의 BTC(1,588만 달러)를 보유하고 있습니다.