THORChain підтвердив експлойт на суму 10 мільйонів доларів, який було виявлено 11 травня, і 16 травня запустив портал відновлення для постраждалих користувачів, щоб вони могли відкликати шкідливі дозволи на токени та подати заяви на відшкодування. Згідно з постмортем-аналізом PeckShield, торгівлю та вихідне підписання було зупинено протягом 8 хвилин після виявлення о 02:14 UTC. Зловмисник вивів 36,75 BTC (приблизно 3 мільйони доларів) і близько 7 мільйонів доларів у токенах на BNB Chain, Ethereum та Base, вразивши 12 847 гаманців.
Постраждалі користувачі мають до 4 червня, щоб подати заяви на компенсацію через портал відновлення, який підтримується пулом, профінансованим казначейством, що відповідає розміру експлойту. Будь-яке невикористане виділення після дедлайну буде перераховано до фонду страхування протоколу.