Laut PANews hat THORChain am 22. Mai seinen Wiederherstellungsplan für den Angriff vom 15. Mai angekündigt; die Abstimmung der Knotenbetreiber über den Vorschlag ADR028 läuft nun live. Das Protokoll wird Verluste zunächst über seine eigenen Liquiditätsreserven absorbieren; verbleibende Verluste werden von Inhabern synthetischer Assets getragen; konkrete Zuteilungsquoten werden noch geprüft. Der Plan sieht keine Ausgabe, keinen Verkauf und keine Verwässerung von RUNE vor.
Die Liquidität des Protokolls wird auf null abgebaut und schrittweise durch Systemeinnahmen wieder aufgefüllt. Unschuldige Knoten im selben Vault wie die Angreifer werden geschützt, während Angreifer-Knoten einer vollständigen Slashing-Strafe unterliegen. Zurückgewonnenes RUNE wird mit wiederhergestellten Assets gepaart, wobei ein Überschuss vernichtet wird. Das Protokoll bietet Angreifern eine White-Hat-Belohnung für die Rückgewinnung von Geldern; Anpassungen am Plan erfolgen proportional zu etwaigen Erstattungen. Der Handel wird wieder aufgenommen, nachdem Sicherheits-Patches eingespielt und die Knotenrotation abgeschlossen ist.