THORChain đã bị khai thác với thiệt hại khoảng 10 triệu USD, trong đó tài sản bị rút qua nhiều mạng gồm Bitcoin, Ethereum, BNB Chain và Base.
Vụ việc làm nổi bật rủi ro bảo mật của các giao thức cross-chain, đồng thời gây áp lực lên RUNE khi token này giảm mạnh sau sự cố. Hiện chưa rõ đội ngũ THORChain sẽ đưa ra phản hồi hay biện pháp xử lý nào.
- THORChain bị khai thác và thất thoát khoảng 10 triệu USD.
- Tài sản bị rút qua BTC, ETH, BNB Chain và Base, sau đó chuyển nhanh vào các ví cụ thể.
- RUNE giảm 11,32% trong 24 giờ sau sự cố, trong khi BTC và ETH gần như giữ ổn định.
THORChain bị khai thác khoảng 10 triệu USD trên nhiều blockchain
THORChain đã trở thành mục tiêu của một vụ khai thác liên quan đến dịch vụ thanh khoản cross-chain, khiến tài sản bị rút trái phép từ các pool trên Bitcoin, Ethereum, BNB Chain và Base.
Các cảnh báo bảo mật ban đầu ước tính thiệt hại hơn 7,4 triệu USD, nhưng số liệu mới từ đơn vị theo dõi an ninh cho thấy tổng thất thoát gần 10 triệu USD. Hiện chưa có thêm chi tiết chính thức từ phía dự án.
Dữ liệu trên chuỗi cho thấy dòng tiền bị chuyển đi trong khoảng 13–14 giờ trước khi được phát hiện. Một số giao dịch vẫn được ghi nhận vào lúc 9:06 UTC ngày 15/5/2026.
Dòng tiền bị chuyển sang các ví cụ thể
Phần lớn tài sản bị đánh cắp đã được theo dõi đến một số địa chỉ ví xác định, gồm ví Bitcoin và một ví Ethereum nhận phần lớn giá trị từ các mạng còn lại.
Với Bitcoin, khoảng 36,85 BTC, tương đương gần 2,97 triệu USD, đã được chuyển đến địa chỉ bc1q14u94klk265lnfur2ujk9p6uh52f2a8jhf6f37. Dữ liệu theo dõi danh mục cho thấy ví này đang nắm 36,854 BTC, trị giá khoảng 2,969,692 USD.
Với Ethereum và các tài sản liên quan, hơn 3.156 ETH đã được ghi nhận tại địa chỉ 0xd477b69551f49C0519F9B18c55030676138890Bd, có giá trị khoảng 7,11 triệu USD. Phần này chiếm phần lớn giá trị bị rút từ Ethereum, BNB Chain và Base.
Trong vài giao dịch gần nhất vào ví nhận ETH, có nhiều khoản nạp nhỏ cộng lại hơn 13 ETH và một giao dịch rút 0,01 ETH. Tổng giá trị danh mục đa chuỗi liên quan đến các ví này vào khoảng 7,115 triệu USD, khá sát với ước tính thiệt hại tổng thể.
RUNE giảm mạnh sau sự cố, BTC và ETH gần như không đổi
Token gốc RUNE của THORChain giảm 11,32% trong 24 giờ, còn 0,5146 USD sau vụ khai thác. Vốn hóa thị trường của RUNE vào khoảng 180,52 triệu USD, trong khi khối lượng giao dịch ngày tăng lên 24,49 triệu USD.
Ngược lại, Bitcoin tăng 2,61% lên 81.667,13 USD và Ethereum tăng nhẹ 0,12% lên 2.252,88 USD. Do đó, giá trị quy đổi của số tài sản bị đánh cắp bằng BTC và ETH không biến động mạnh như RUNE.
Áp lực bảo mật DeFi tiếp tục gia tăng trong tháng 5
Vụ việc của THORChain diễn ra trong bối cảnh các giao thức DeFi vẫn liên tiếp đối mặt với khai thác bảo mật trong tháng 5/2026.
Trước đó, Huma Finance bị khai thác các smart contract V1 trên Polygon vào ngày 11/5, với thiệt hại khoảng 101.400 USD từ USDC và USDC.e. Lỗi nằm ở hàm refreshAccount(), cho phép bỏ qua quy trình phê duyệt EA và nâng tài khoản tín dụng lên trạng thái “GoodStanding”.
Ink Finance cũng bị mất khoảng 140.000 USD từ hợp đồng Workspace Treasury Proxy trên Polygon. Kẻ tấn công đã triển khai một hợp đồng có địa chỉ nằm trong whitelist, từ đó vượt qua các bước kiểm tra đủ điều kiện rút tiền từ treasury. Hiện chưa có phản hồi mới từ dự án.
Các câu hỏi thường gặp
THORChain bị thiệt hại bao nhiêu?
Thiệt hại hiện được ước tính khoảng 10 triệu USD.
Tài sản bị rút trên những mạng nào?
Các mạng bị ảnh hưởng gồm Bitcoin, Ethereum, BNB Chain và Base.
RUNE phản ứng thế nào sau vụ việc?
RUNE giảm 11,32% trong 24 giờ sau sự cố.
Bitcoin và Ethereum có giảm mạnh không?
Không. BTC tăng 2,61% và ETH tăng 0,12% trong 24 giờ được nhắc tới.
Tổng kết
Vụ khai thác THORChain cho thấy rủi ro vẫn hiện hữu với các giao thức cross-chain, trong khi tác động thị trường thể hiện rõ nhất ở RUNE hơn là BTC và ETH.
