THORChain a confirmé un piratage de 10 millions de dollars détecté le 11 mai et a lancé, le 16 mai, un portail de récupération permettant aux utilisateurs concernés de révoquer les autorisations de jetons malveillantes et de soumettre des demandes de remboursement. D’après l’analyse post-mortem de PeckShield, les transactions et la signature sortante ont été interrompues dans les 8 minutes suivant la détection à 02:14 UTC. L’attaquant a vidé 36,75 BTC (environ 3 millions de dollars) et environ 7 millions de dollars en jetons sur BNB Chain, Ethereum et Base, touchant 12 847 portefeuilles.
Les utilisateurs affectés ont jusqu’au 4 juin pour déposer leurs demandes de compensation via le portail de récupération, adossé à un fonds alimenté par la trésorerie qui verse un montant correspondant à la taille de l’exploit. Toute attribution non réclamée après la date limite sera transférée au fonds d’assurance du protocole.