وفقاً لـ PANews، في 22 مايو، أعلنت THORChain عن خطة التعافي لهجوم 15 مايو، مع بدء تصويت مشغلي العقد الآن بشكل مباشر على المقترح ADR028. ستمتص البروتوكول الخسائر أولاً عبر احتياطيات السيولة الخاصة بها، بينما ستُشارك الخسائر المتبقية بين حاملي الأصول الاصطناعية؛ ولا تزال نسب التخصيص التفصيلية قيد التقييم. لا تتضمن الخطة إصدار رموز RUNE أو بيعها أو تخفيف حصة الحاملين. ستُستنزف سيولة البروتوكول حتى الصفر وتُعوَّض تدريجياً عبر إيرادات النظام. سيتم حماية العقد غير المتورطة الموجودة في نفس الخزنة مع ال
بحسب Chainalysis في 16 مايو، نقل المهاجم المشتبه به أموالاً عبر Monero وHyperliquid وTHORChain لأسابيع قبل تنفيذ الهجوم. أودعت المحفظة المرتبطة بالمهاجم أموالاً عبر Hyperliquid وجسور الخصوصية في أواخر أبريل، ثم حوّلت الأصول إلى USDC، وقامت بعملية الجسر عبر Arbitrum إلى Ethereum، ثم قامت بإيداع RUNE على THORChain كعقدة جديدة حُدِّدت بوصفها مصدر الهجوم. جرى بعد ذلك توجيه جزء من الأموال المسروقة عبر سلاسل متعددة، حيث تم نقل 8 ETH إلى محفظة الاستلام النهائية قبل الهجوم بـ 43 دقيقة فقط. من 14 إلى 15
وفقًا لـTHORChain، تم اختراق عقدة انضمّت مؤخرًا عبر ثغرة في GG20 TSS، ما أتاح للمهاجمين إعادة بناء مفاتيح الخزائن الخاصة وتنفيذ تحويلات أموال غير مصرح بها. أوقفت عدة عقد في THORChain عملياتها، ما أدى إلى تعليق الشبكة؛ ومن المتوقع استئناف تحويلات RUNE خلال نحو 12 ساعة. لا تزال عمليات التداول وتوفير السيولة ووظائف التوقيع غير متاحة، ويُقدَّر أن يستغرق التعافي الكامل للشبكة عدة أيام. تشمل تدابير التعافي قيد المناقشة فرض عقوبات (slashing) على أرصدة الموثّقين المتأثرين، إلى جانب خيارات معالجة مقترحة
بحسب Chainalysis، نفّذ مهاجم THORChain إعدادًا متقدمًا متعدد الأسابيع، شمل تحويلات عبر السلاسل باستخدام Monero وHyperliquid وTHORChain. بدءًا من أواخر أبريل، نقل المهاجم الأموال عبر جسر الخصوصية إلى Hyperliquid، ثم حوّلها إلى USDC، وقام بعمليات جسر إلى Arbitrum ثم إلى Ethereum، ونشر ETH كـRUNE مُستَكَل في العقدة المستهدفة. في المرحلة الأخيرة، قام المهاجم بتقسيم RUNE عبر أربع سلاسل، حيث نقل 8 ETH إلى محفظة الاستلام النهائية قبل 43 دقيقة من الهجوم. أما المسارات الأخرى فقد عكست الاتجاه عبر Arbitrum
رسالة من Gate News: أغلق المتداول Rune (@RuneKek) مراكز شراءه في $CL و$BRENTOIL، إلى جانب مركزه بيعاً على $SP500. إجمالي الخسارة من هذه المراكز يتجاوز 735 ألف دولار.
بوابة الأخبار، 12 أبريل، وفقًا لمراقبة بيانات السلسلة، تم إغلاق جميع صفقات العقود الآجلة الآجلة على مؤشر ناسداك 100 (مركز بيع) بالرافعة 7x التابعة لـ Sky (المعروفة سابقًا باسم MakerDAO) لمؤسس مشارك Rune بالكامل. حاليًا، لا يزال يحتفظ بصفقات شراء على عقود خام النفط الأمريكي WTI الآجلة بالرافعة 20x، وصفقات شراء على خام برنت بالرافعة 7x، وصفقات بيع على مؤشر S&P 500 بالرافعة 20x، وجميعها في حالة خسارة. انخفضت القيمة الإجمالية لمركزه الآن إلى حوالي 680 ألف دولار، مع خسارة عائمة تقارب 60 ألف دولار، وتبلغ عائد الاستثمار -21.78%.
في 8 أبريل، تُظهر بيانات Hyperbot أنه مع انخفاض سعر نفط برنت إلى ما دون 90 دولارًا للبرميل، فإن مراكز تداول متعددة بالرافعة المالية للمؤسس Rune الخاص بـ Sky (الذي كان يُعرف سابقًا باسم MakerDAO) قد تكبدت خسائر كاملة، حيث انخفض إجمالي قيمتها إلى حوالي 3.95M دولار، مع خسارة عائمة تزيد عن 610 آلاف دولار.
Gate News تقرير، في 23 مارس، أظهرت مراقبة Onchain Lens أن مؤسس Sky Rune قام بفتح مركز شراء بـ 20 مرة رافعة للـ $GOLD (الذهب) خلال فترة انخفاض $GOLD السعر. في الوقت ذاته، يقوم Rune بإغلاق مركز $SP500 الذي كان يحتفظ به مسبقاً.