Децентрализованная биржа THORChain потеряла $10,7 млн в результате эксплойта, связанного с критической уязвимостью в системе пороговых подписей GG20. По данным CoinTelegram, атака произошла через компрометацию одного из узлов сети, оператор которого смог восстановить полный приватный ключ от одного из хранилищ протокола.

Как произошла атака на THORChain

THORChain использует схему пороговых подписей GG20 для защиты своих хранилищ. Эта система распределяет контроль над ключами между несколькими операторами узлов, чтобы ни один участник не владел полным приватным ключом. Однако злоумышленник нашёл способ обойти эту защиту.

Согласно посмертному отчёту протокола, опубликованному 22 мая 2026 года, вредоносный оператор узла эксплуатировал уязвимость через «прогрессивную утечку ключевого материала». Это позволило ему постепенно собрать фрагменты и восстановить полный приватный ключ для одного хранилища.

Атака была обнаружена благодаря автоматическим проверкам платёжеспособности THORChain, которые сработали в течение нескольких минут. Система автоматически остановила подписание транзакций и торговлю на нескольких блокчейнах без вмешательства человека. В течение двух часов операторы узлов координировались через Discord и провели полную остановку сети, после чего развернули патч для устранения уязвимости.

Реакция сообщества и план восстановления

Инцидент впервые привлёк внимание общественности благодаря блокчейн-исследователю ZachXBT, который зафиксировал эксплойт на $10 млн за неделю до публикации официального отчёта. Вскоре после этого THORChain объявил о приостановке всех торговых операций и подписания транзакций.

22 мая протокол опубликовал предложение по управлению ADR-028, определяющее путь восстановления после атаки. Голосование для операторов узлов сейчас открыто. Согласно предложению, THORChain поглотит убытки сначала через собственную ликвидность протокола, а оставшуюся часть распределит между держателями синтетических активов.

Важная деталь: план восстановления не предусматривает выпуск или продажу токенов RUNE. Вместо этого протокол направит часть доходов на восполнение ликвидности с течением времени. Это решение призвано защитить держателей RUNE от инфляции и давления продаж.

Техническая оценка уязвимости

THORChain также предложил вознаграждение за возврат украденных средств и пообещал наказать вредоносный узел атакующего, при этом защитив невиновные узлы, которые находились в том же хранилище.

Предложение ADR-028 предлагает сохранить существующий фреймворк GG20 TSS в исправленной и обновлённой версии. Торговля возобновится только после полного устранения уязвимости.

Это решение вызвало неоднозначную реакцию в криптосообществе. Псевдонимный аналитик Bird отметил, что первоначальная уязвимость указывает на «недостаток в генерации случайности или локальной изоляции подписи» в стеке подписей GG20 TSS, но похвалил автоматическую защиту THORChain за ограничение ущерба.

Криптоинвестор JP высказался более критично: «Моя модель понимания такова, что GG20 имеет множество хрупких предположений. Вы можете продолжать его патчить, но он навсегда останется чёрным ящиком».

Влияние на рынок и токен RUNE

Цена токена RUNE упала на 15,5% в течение недели после эксплойта. Однако к 11:00 UTC 23 мая актив показал восстановление на 4% за предыдущие 24 часа, согласно данным CoinMarketCap.

Инцидент с THORChain добавляется к волне криптоэксплойтов в 2026 году. По данным DefiLlama, только в апреле хакеры похитили более $634 млн через различные уязвимости в DeFi-протоколах.

Что это значит для российских инвесторов

Для держателей RUNE в России инцидент — напоминание о рисках использования DeFi-протоколов, особенно децентрализованных бирж. THORChain популярен среди российских пользователей для кросс-чейн обменов без KYC, однако эксплойт показывает, что даже системы с распределённым контролем ключей уязвимы к атакам.

Если вы держите RUNE, следите за голосованием по предложению ADR-028 и решением сообщества о компенсации убытков. План предполагает использование протокольной ликвидности без выпуска новых токенов, что теоретически защищает от инфляции, но может повлиять на доходность пулов ликвидности.

Для торговли токенами вроде RUNE российским пользователям доступны международные биржи Bybit, MEXC и OKX с пополнением через P2P или криптообменники из нашего каталога. Учитывайте, что торговля на THORChain сейчас приостановлена и возобновится только после полного аудита и устранения уязвимости. Не храните крупные суммы в DeFi-протоколах — диверсифицируйте риски между холодными кошельками и проверенными биржами.