Cryptoplatform THORChain heeft bevestigd dat er vrijdagochtend meer dan 10 miljoen dollar is gestolen tijdens een beveiligingsincident. De aanval werd als eerste ontdekt door blockchainbeveiligingsbedrijf Peckshield en cryptocurrency-onderzoeker Zachary Wolk, bekend onder de online naam ZachXBT. Rond 6 uur EST werd gemeld dat meer dan 36 Bitcoin, ter waarde van ongeveer 3 miljoen dollar, en nog eens 7 miljoen dollar aan andere munten van THORChain waren weggenomen.

THORChain publiceerde kort daarna een verklaring waarin het incident werd bevestigd. Het handelsplatform is momenteel stilgelegd nadat een van de vaults was gecompromitteerd. Volgens het bedrijf zijn de gebruikersfondsen veilig en zijn alleen de door het protocol beheerde middelen getroffen. Het netwerk detecteerde automatisch abnormaal gedrag en stopte het ondertekeningsproces, wat de bredere community waarschuwde en verdere uitgaande transacties voorkwam.

De onderzoekers van THORChain geven aan dat het onderzoek naar het incident nog loopt. Eén van de zes vaults werd gecompromitteerd, wat leidde tot een verlies van ongeveer 10,7 miljoen dollar. Het in 2018 opgerichte bedrijf, gevestigd in Zwitserland, neemt diverse maatregelen om verdere schade voor gebruikers te voorkomen.

In 2023 verloor een van de oprichters van THORChain al 1,2 miljoen dollar aan cryptocurrency na een hack door een vermeende Noord-Koreaanse aanvaller. Cryptoplatforms hebben het in 2026 zwaar te verduren gehad met meerdere diefstallen die samen meer dan 200 miljoen dollar aan verliezen veroorzaakten, waaronder incidenten met verliezen van 26 en 40 miljoen dollar. Vorige maand kondigde het Amerikaanse ministerie van Financiën aan dat het voortaan cyberdreigingsinformatie zal delen met de cryptosector, naar aanleiding van een diefstal van 280 miljoen dollar bij het Drift-platform. Kort daarna werd door vermeende Noord-Koreaanse hackers nog eens 290 miljoen dollar gestolen bij een andere cryptoplatform.

In 2023 werd in totaal meer dan 2 miljard dollar gestolen van tientallen cryptoplatforms wereldwijd. Voor meer inzichten over cybersecurity en dreigingsinformatie kan men terecht bij de Recorded Future Intelligence Cloud.