O protocolo de liquidez descentralizado THORChain interrompeu todas as negociações neste sábado após o analista on-chain ZachXBT sinalizar uma possível exploração superior a US$ 10 milhões nas redes Bitcoin, Ethereum, BNB Chain e Base.

O que aconteceu com a THORChain

Alertas publicados diretamente pelo protocolo confirmaram a paralisação total de negociações e assinaturas. A pausa global dos nós foi estendida até o bloco 26191149, o equivalente a aproximadamente 12 horas e 42 minutos de interrupção.

ZachXBT foi o primeiro a sinalizar movimentações suspeitas, afirmando que o protocolo provavelmente sofreu uma exploração com fluxos anômalos simultâneos em múltiplas redes.

Rastreamento da carteira do invasor

Uma carteira monitorada pela plataforma Arkham, identificada como pertencente ao suposto invasor, exibiu US$ 10,8 milhões em ativos no momento da detecção.

Os fundos foram movimentados por meio de várias transações menores nos 30 minutos anteriores às 10h11 UTC, estratégia típica usada para dificultar o rastreamento e a recuperação dos ativos em criptomoedas.

Distribuição dos ativos comprometidos

As redes afetadas incluem Bitcoin, Ethereum, BNB Chain e Base. A distribuição simultânea em múltiplas blockchains indica planejamento prévio e aponta para um vetor de ataque que atravessa pontes cross-chain, principal área de risco da THORChain.

Contexto do protocolo

A THORChain é um dos maiores protocolos de liquidez descentralizada com suporte nativo a múltiplas blockchains. A plataforma já enfrentou explorações anteriores, incluindo incidentes em 2021 que resultaram em perdas de dezenas de milhões de dólares. A investigação sobre o episódio atual segue em curso.