THORChain nghi bị hack hơn 10 triệu USD, giá RUNE lao dốc mạnh

THORChain tạm dừng giao dịch sau nghi vấn bị hack hơn 10 triệu USD trên multi-chain, kéo giá RUNE giảm mạnh hơn 13% trong 24 giờ qua.

THORChain nghi vấn bị hack hơn 10 triệu USD, giá RUNE lao dốc mạnh

Vào chiều ngày 15/05, THORChain đã trở thành tâm điểm chú ý sau khi phải tạm dừng hoạt động giao dịch vì nghi ngờ bị hacker tấn công trên multi-chain với thiệt hại ước tính hơn 10 triệu USD.

Thám tử on-chain ZachXBT là người đầu tiên lên tiếng cảnh báo về vụ việc, cho rằng THORChain có khả năng đã bị hack multi-chain liên quan đến các mạng lưới bao gồm Bitcoin, Ethereum, BNB Chain và Base.

Vụ  tấn công ảnh hưởng tới nhiều blockchain cùng lúc được cho là xuất phát từ mô hình hoạt động của dự án khi THORChain là hoạt động như một DEX Layer-1, hỗ trợ swap tài sản cross-chain giữa nhiều hệ sinh thái khác nhau mà không cần sử dụng wrapped token.

Không lâu sau đó, các công ty phân tích blockchain khác như PeckShield, Cyvers và Lookonchain cũng đồng loạt phát tín hiệu cảnh báo về vụ tấn công.

#PeckShieldAlert @THORChain has been exploited for ~$10M worth of crypto, including 36.75 $BTC ($3M) and ~$7M worth of assets from #BNBChain, #Ethereum, and #Base.

The stolen funds mainly sit in:
bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37… pic.twitter.com/mhWIWueVPK

— PeckShieldAlert (@PeckShieldAlert) May 15, 2026

Cả ZachXBT lẫn PeckShield đều đã xác định được hai địa chỉ ví bị nghi dùng để thực hiện hành vi đánh cắp tài sản trên mạng Bitcoin cùng các blockchain tương thích với EVM.

Dữ liệu từ Arkham cũng cho thấy một địa chỉ ví được gắn nhãn “THORChain exploiter” đang nắm giữ khoảng 10,6 triệu USD tài sản, với phần lớn số tiền được chuyển đi thông qua nhiều giao dịch nhỏ.

Tuy nhiên, mọi thứ hiện mới chỉ dừng ở mức nghi vấn và THORChain vẫn chưa đưa ra xác nhận chính thức về vụ tấn công tại thời điểm viết bài.

Dù vậy, ngay sau khi các cảnh báo được phát đi, THORChain đã thông báo trên Telegram về việc tạm dừng toàn bộ hoạt động giao dịch trong khoảng 12 giờ 42 phút, tương ứng đến block 26191149 nhằm ngăn rủi ro tiếp tục lan rộng trong hệ thống.

Thông tin bị nghi hack đã nhanh chóng khiến giá RUNE lao dốc hơn 13% trong 24 giờ qua và hiện đang giao dịch quanh mức 0,50 USD.

Biến động giá RUNE trong 24 giờ qua, ảnh chụp màn hình trên CoinGecko lúc 06:00 PM ngày 15/05/2026

Sự cố lần này tiếp tục nối dài chuỗi khủng hoảng bảo mật và vận hành đã bám theo THORChain trong suốt thời gian qua.

Trước đó vào tháng 01/2025, giao thức này từng phải tạm dừng mảng lending ThorFi sau khi xuất hiện nhiều cáo buộc mất khả năng thanh toán. Sau đó không lâu, THORChain tiếp tục đối mặt cuộc khủng hoảng nợ khoảng 200 triệu USD và buộc phải chuyển đổi các nghĩa vụ nợ chưa thanh toán thành token mới để xử lý tình trạng thiếu thanh khoản.

Không chỉ dừng lại ở các vấn đề nội bộ, hệ sinh thái THORChain còn nhiều lần bị nhắc tên trong các vụ rửa tiền cross-chain liên quan đến hacker. Giao thức này thường xuyên là cầu nối để hacker Triều Tiên chuyển tài sản đánh cắp được trong các vụ hack nhờ cơ chế cross-chain swap phi tập trung.

Một trong những vụ việc gần đây nhất xảy ra sau khi Kelp DAO bị tấn công, hacker đã chuyển tài sản từ ETH sang BTC thông qua THORChain khiến khối lượng giao dịch hàng ngày của giao thức tăng vọt lên tới 394 triệu USD.

Trong quá khứ, THORChain cũng từng bị chỉ trích nặng nề vì hacker Triều Tiên trót lọt rửa hết 1,4 tỷ USD ETH trong vụ hack Bybit. Giao thức cũng thu được đến 5,5 triệu USD tiền phí vì đã “hỗ trợ” quá trình rửa tiền.

Nhìn rộng hơn, vụ việc của THORChain diễn ra trong bối cảnh các vụ tấn công nhằm vào các giao thức DeFi đang có xu hướng gia tăng trở lại trong năm 2026.

Theo dữ liệu từ DefiLlama, hacker đã đánh cắp hơn 634 triệu USD chỉ riêng trong tháng 04/2026, mức thiệt hại theo tháng lớn nhất kể từ tháng 02/2025, thời điểm xảy ra vụ hack kỷ lục 1,4 tỷ USD nhằm vào sàn Bybit.

Thống kê thiệt hại từ các vụ hack. Nguồn: DefiLlama (Ngày 15/05/2026)

Coin68 tổng hợp