أكد THORChain حدوث استغلال بقيمة 10 ملايين دولار تم رصده في 11 مايو، وأطلق بوابة استرداد في 16 مايو لمستخدميه المتضررين لإلغاء موافقات الرموز الخبيثة وتقديم مطالبات التعويض. ووفقاً لتحليل ما بعد الحادث الذي نشرته PeckShield، تم إيقاف التداول والتوقيعات الصادرة خلال 8 دقائق من لحظة اكتشاف الهجوم عند الساعة 02:14 بتوقيت UTC. وقام المهاجم بسحب 36.75 BTC (بما يعادل تقريباً 3 ملايين دولار) وقرابة 7 ملايين دولار من الرموز عبر BNB Chain وEthereum وBase، مع التأثير في 12,847 محفظة.
لدى المستخدمين المتضررين حتى 4 يونيو لتقديم مطالبات التعويض عبر بوابة الاسترداد، المدعومة ببركة تمويلها الخزانة بما يطابق حجم الاستغلال. وسيتم تحويل أي حصة غير مُطالَب بها بعد الموعد النهائي إلى صندوق التأمين الخاص بالبروتوكول.