L'ecosistema DeFi cross-chain ha appena subito una massiccia violazione della sicurezza.
Il popolare protocollo decentralizzato cross-chain THORChain ha ufficialmente fermato tutte le operazioni di trading globali dopo un sofisticato exploit multi-chain che ha prosciugato circa $10.7 milioni in asset digitali.
Le aziende di sicurezza blockchain PeckShield e il principale investigatore ZachXBT hanno lanciato l'allerta venerdì mattina, costringendo il team di sviluppo principale a congelare il protocollo d'emergenza per fermare ulteriori perdite di asset in uscita.
Ecco esattamente cosa sappiamo finora, gli asset coinvolti e lo stato dei tuoi fondi:
🔍 Cosa è successo?
L'Obiettivo: Uno dei sei Asgard Vaults di THORChain—che fungono da infrastruttura di custodia nativa per la liquidità cross-chain—è stato gravemente compromesso.
Gli Asset Drenati: L'attaccante è riuscito a sottrarre 36,75 BTC (circa 3 milioni di dollari) insieme ad ulteriori 7 milioni di dollari su Ethereum ($ETH), BNB Chain ($BNB) e token Base.
Le Difese della Rete: I sistemi di rilevamento automatizzati on-chain di THORChain hanno riconosciuto l'attività di firma anomala e hanno automaticamente attivato una sospensione a livello di protocollo, prevenendo efficacemente un drenaggio totale.
### 🛡️ I Fondi degli Utenti sono Sicuri? (Il Lato Positivo)
Secondo la dichiarazione ufficiale rilasciata dagli sviluppatori di THORChain, i fondi degli utenti individuali sono riportati come SICURI. I 10,7 milioni di dollari rubati consistono esclusivamente in fondi di proprietà del protocollo.
Inoltre, a causa del design economico unico di THORChain, gli operatori dei nodi che proteggono il vault compromesso affrontano immediatamente una decurtazione dei loro token $RUNE vincolati per assorbire la perdita di capitale.
⏳ Stato Attuale della Rete
Trading Congelato: Tutte le funzionalità di swap e le attività del pool nativo rimangono globalmente in pausa fino a quando il team non individua il vettore d'attacco esatto (le vulnerabilità sotto esame includono il layer di implementazione GG20 o l'infrastruttura dei nodi validatori).
Churn Pausato: Le rotazioni dei validatori ("churning") sono state temporaneamente disabilitate per semplificare le indagini forensi.
Impatto sul Mercato: Il token di utilità nativo $RUNE ha subito una forte pressione al ribasso, scendendo significativamente dopo la divulgazione pubblica.
Questo incidente riaccende l'intenso dibattito riguardo le superfici di attacco cross-chain. Mentre THORChain evita i rischi dei "token avvolti" trattando asset nativi, garantire la logica su più blockchain simultaneamente rimane uno dei problemi più difficili della DeFi.
👇 Cosa ne pensi? Può la DeFi cross-chain essere mai sicura al 100%, o le opzioni centralizzate avranno sempre il sopravvento nel controllo del rischio? Lascia i tuoi pensieri qui sotto!
#THORChainHackCauses$10.7MLoss
#BerkshireHeavilyIncreasesAlphabetStake