Децентрализованный протокол межсетевого обмена THORChainRUNE$0.4185+5.37% полностью восстановил работу сети спустя более чем месяц после эксплойта, в результате которого было похищено $10,7 млн. Возвращение функциональности стало возможным после внедрения нескольких обновлений безопасности и миграции хранилищ.
Миграция хранилищ и закрытие брешей в коде
Команда проекта провела масштабную миграцию хранилищ (vault migration) — процесс перемещения средств в новые смарт-контракты с исправленными уязвимостями. Кроме того, были установлены множественные обновления безопасности, которые закрыли бреши, использованные злоумышленниками.
Это произошло на фоне того, что второй квартал 2026 года стал рекордным по числу взломов: 83 инцидента и $755 млн ущерба.
В результате этих мер все виды сетевой активности — обмен активами, добавление ликвидности и вывод средств — снова доступны пользователям. THORChain представляет собой протокол, позволяющий обменивать криптовалюты между разными блокчейнами без посредников и централизованных бирж.
Эксплойт на $10,7 млн произошёл из-за уязвимости в смарт-контрактах, отвечающих за обработку транзакций между сетями.
Хронология атаки и восстановления сети
Сразу после обнаружения атаки в конце июня команда THORChain приостановила работу сети, чтобы предотвратить дальнейшие потери. Разработчики провели форензику (расследование инцидента) и выявили конкретные точки отказа в коде. В течение месяца велась работа над патчами и тестированием новой архитектуры хранилищ.
Ранее, например, Taiko остановил работу Layer 2 сети после эксплойта моста с ущербом $1,7 млн.
Миграция vaults — один из самых сложных этапов, поскольку требует перемещения всех заблокированных средств без риска их потери. Только после завершения этого процесса и повторного аудита безопасности сеть была запущена снова.
Почему восстановление THORChain — сигнал для всего DeFi
Эксплойты децентрализованных протоколов остаются одной из главных угроз для сектора DeFi (децентрализованных финансов). По данным аналитиков, только в первой половине 2024 года сумма потерь от атак на кросс-чейн мосты и DEX превысила $400 млн. Восстановление THORChain — позитивный сигнал: команда не свернула проект, а устранила последствия и вернула ликвидность пользователям.
Для держателей токена RUNE (нативного актива сети) это означает возобновление работы механизмов стейкинга и получения комиссий за обмен. Однако инвесторам стоит учитывать: подобные инциденты подчёркивают риски, связанные с доверием к коду смарт-контрактов, даже у проверенных протоколов.
THORChain функционирует как децентрализованная биржа (DEX), где ликвидность предоставляется пользователями, а не централизованным оператором. Это делает её уязвимой для сложных атак на уровне контрактов, но одновременно даёт устойчивость к цензуре и блокировкам — что особенно ценится в регионах с жёстким регулированием криптовалют.