THORChain mengonfirmasi adanya eksploit senilai $10 juta yang terdeteksi pada 11 Mei dan meluncurkan portal pemulihan pada 16 Mei bagi pengguna terdampak untuk mencabut persetujuan (approval) token berbahaya dan mengajukan klaim pengembalian dana. Menurut analisis pasca-insiden PeckShield, perdagangan dan penandatanganan (outbound signing) dihentikan dalam waktu 8 menit setelah deteksi pada pukul 02:14 UTC. Pelaku menguras 36,75 BTC (sekitar $3 juta) serta kira-kira $7 juta dalam token di seluruh BNB Chain, Ethereum, dan Base, yang berdampak pada 12.847 dompet.
Pengguna terdampak memiliki waktu hingga 4 Juni untuk mengajukan klaim kompensasi melalui portal pemulihan, yang didukung oleh kumpulan dana (pool) yang dibiayai treasury dan disesuaikan dengan ukuran eksploit. Alokasi yang tidak diklaim setelah tenggat waktu akan dialihkan ke dana asuransi protokol.