Thorchain abre portal de compensación de $10M tras exploit de Multichain que vació cuatro redes

Un día después de que Thorchain (RUNE) detuviera toda la actividad de la red tras sufrir un exploit multichain de $10.8M, la fundación lanzó un portal de compensación de $10M para comenzar a devolver los fondos a las víctimas verificadas.

La brecha drenó fondos en Bitcoin (BTC), Ethereum (ETH), BNB Chain (BNB) y Base, afectando a 12,847 billeteras.

Los contribuyentes de THORChain ahora creen que el exploit pudo haberse originado dentro del propio conjunto de validadores. En una actualización del incidente, el equipo dijo que la evidencia apunta a un nodo recién incorporado potencialmente vinculado al ataque. Los investigadores sospechan que el atacante explotó una falla en la implementación del Esquema de Firma de Umbral GG20 de THORChain, filtrando gradualmente suficiente material de clave de bóveda para reconstruir una clave privada y autorizar transacciones no autorizadas.

El protocolo dijo que las discusiones de recuperación ahora incluyen el recorte (slashing) de los bonos de los validadores afectados y el uso de las reservas de Liquidez Propiedad del Protocolo para absorber las pérdidas. Si bien las transferencias de RUNE podrían reanudarse una vez que expire la pausa temporal, el trading, las acciones en los pools de liquidez y otras operaciones sensibles permanecerán suspendidas hasta que la red finalice un plan de remediación más amplio.