THORChain bestätigte einen am 11. Mai entdeckten Exploit im Wert von 10 Millionen US-Dollar und startete am 16. Mai ein Recovery-Portal, über das betroffene Nutzer bösartige Token-Freigaben widerrufen und Rückerstattungsansprüche einreichen können. Laut der Post-Mortem-Analyse von PeckShield wurden der Handel und das Signieren ausgehender Transaktionen innerhalb von 8 Minuten nach der Erkennung um 02:14 UTC gestoppt. Der Angreifer entwendete 36,75 BTC (ungefähr 3 Millionen US-Dollar) sowie rund 7 Millionen US-Dollar in Tokens über BNB Chain, Ethereum und Base, wodurch 12.847 Wallets betroffen waren.
Betroffene Nutzer haben bis zum 4. Juni Zeit, Entschädigungsansprüche über das Recovery-Portal einzureichen. Dieses wird durch einen aus dem Treasury finanzierten Pool abgesichert, der die Exploit-Höhe im Gegenwert ausgleicht. Jede nicht beanspruchte Zuteilung nach der Frist wird in den Versicherungsfonds des Protokolls überführt.