THORChain подтвердил эксплойт на сумму $10 млн, обнаруженный 11 мая, и запустил портал восстановления 16 мая для пострадавших пользователей: чтобы они могли отозвать вредоносные токен-одобрения и подать заявки на возврат средств. Согласно разбору PeckShield, торговля и исходящее подписание были приостановлены в течение 8 минут после обнаружения в 02:14 UTC. Злоумышленник вывел 36,75 BTC (примерно $3 млн) и около $7 млн в токенах на BNB Chain, Ethereum и Base, затронув 12 847 кошельков.
Пострадавшие пользователи должны подать заявки на компенсацию через портал восстановления до 4 июня. Портал поддержан пулом, финансируемым казначейством, с согласованием размера эксплойта. Любые неиспользованные выделения после дедлайна перейдут в страховой фонд протокола.