同時關聯該項目與事件的快訊
1 月 10 日，一名比特幣和萊特幣持有者向冒充 Trezor 支持人員的攻擊者提供 12 詞助記詞，導致約 2.82 億美元資產被轉走，其中包括約 1.39 億美元比特幣和 1.53 億美元萊特幣。 區塊鏈取證公司 ZeroShadow 表示，該事件源於社會工程攻擊，並非錢包軟件或私鑰基礎設施遭到入侵。被盜資金在數分鐘內經 THORChain 跨鏈橋拆分，並通過即時兌換服務轉換爲門羅幣。 ZeroShadow 監控團隊在 20 分鐘內標記並凍結約 70 萬美元資金。BIP39 標準下，12 詞助記詞約包含 128 位熵，24 詞助記詞包含 256 位熵。 Chainalysis 估計，已挖出的比特幣中最高 23%因密鑰丟失而永久無法訪問，涉及數百萬枚 BTC，原因包括忘記助記詞、備份損毀及未安排繼承計劃。
去中心化隱私協議 hinkal 發佈安全事件更新，確認攻擊者通過一系列交易從其以太坊合約中提取約 79.7 萬 USDC，並將其兌換爲約 454 ETH，其中約 410 ETH 隨後被轉入 Tornado Cash，剩餘約 44.67 ETH 通過 THORChain 跨鏈轉入比特幣網絡，目前正與外部安全團隊聯合追蹤資金流向。hinkal 稱，本次安全事件影響僅限於以太坊鏈上相關資金池，其他鏈上合約未受影響，但所有合約已臨時暫停以進行修復與安全驗證，所有受影響用戶資金將按 1:1 全額賠付，具體補償流程與時間表將在後續更新中公佈。
在因 5 月遭受攻擊而停機超五週後，去中心化跨鏈流動性協議 THORChain 已恢復交易。簽署、流轉、流動性提供者操作和兌換均已重新上線。此前在 5 月 15 日，區塊鏈調查員 ZachXBT 和安全公司 PeckShield 指出其疑似遭遇攻擊，隨後 THORChain 暫停了交易。該漏洞導致其六個 Asgard 金庫之一損失約 1070 萬美元，其餘五個金庫未受影響。THORChain 表示，目前每個金庫均已通過驗證，每個密鑰片也都經過覈對。原生門羅幣兌換已在進行端到端測試，後續將上線。（The Block）
據 THORChain 博客，ZEC 已在 THORChain 上線隊列中，但因 Zcash 近期披露的漏洞導致現有補丁影響集成方正常使用，THORChain 需先完成 Bifrost 模塊的一處代碼修改後方可推進。開發團隊表示修改幅度極小，但須在 ZEC 上線前完成。目前 Monero（XMR）預計於本月底上線，ZEC 排在其後。
THORChain 就Asgard 金庫遭入侵事件發佈第四份更新，發佈 ADR028 提案並開放節點運營者投票。該提案顯示，協議將首先通過協議自有流動性（POL）吸收損失，剩餘部分由合成資產持有者分攤，具體比例仍在評估中。POL 將因此降至零，提案建議將部分系統收入定向用於逐步補充。該方案不涉及鑄造新 RUNE、出售 RUNE 或稀釋持有者權益。技術層面，GG20 版本將暫時保留並修補升級，交易將在漏洞修復且成功完成節點輪換後恢復。未來擬採用更慢、更注重安全的發佈節奏。關於罰沒機制，與攻擊者處於同一金庫的無關節點將受到保護，攻擊者節點被全額罰沒。追回的 RUNE 將與受影響金庫中可回收資產配對，多餘 RUNE 將被銷燬。此外，THORChain 向攻擊者提供白帽賞金以追回資金，若部分資金被追回，恢復計劃將按比例回調。THORChain 強調其保持中立與無需許可特性，交易恢復後不會審查攻擊者的兌換行爲。目前節點運營者正對提案整體方向與原則進行投票，ADR 中的具體數字爲指示性內容，後續將通過 Mimir 機制調整。目標是儘快重啓網絡，贊成票意味着開發者可繼續沿該方向推進。
THORChain 在 X 平臺發文表示，其開發者在 Discord 發佈事件更新。當前證據指向一個新加入網絡的節點 thor16uc...cn84q 與攻擊相關，該節點由單一惡意行爲者運營。主要推測爲攻擊者利用 GG20 TSS 實現中的漏洞，使金庫參與者的敏感密鑰材料隨時間泄露，最終重構金庫私鑰並執行未授權出金交易。網絡狀態方面，多個節點運營者執行 make pause 後網絡已暫停，RUNE 轉賬及鏈上觀察或於約 12 小時內恢復，但交易、LP 操作、簽名及其他敏感操作仍保持暫停。恢復方案討論中包括罰沒受影響節點保證金、由協議自有流動性（POL）承擔損失或其他社區驅動方案。THORSec 與 Outrider Analytics 正持續進行調查，Treasury 正在收集取證數據並協調相關執法機構。完整功能恢復預計需數日或更長時間。
THORChain 發佈緊急公告稱，因發現一座 Asgard 金庫疑似遭到入侵，網絡已暫停交易以應對安全事件。初步信息顯示用戶資金未受影響，損失主要集中在協議自有資金。官方表示，系統已自動檢測到異常行爲並停止簽名操作，從而向社區發出預警，阻止了進一步資產外流。目前調查仍在進行中，以確定漏洞根源及完整影響範圍。已知信息顯示，此次事件涉及 6 個 Asgard 金庫中的一個，估計損失約 1070 萬美元。同時，相關節點的質押 RUNE 因未授權轉出交易觸發懲罰機制被削減。網絡已暫停 churn 操作，並延遲新增鏈與相關功能上線，直至系統恢復穩定。THORChain 表示，目前尚未發現任何用戶跨鏈交易受到影響，並已要求節點運營者全面檢查基礎設施、安全密鑰管理及異常行爲，並提交相關日誌以協助調查。
據 The Block 報道，區塊鏈情報公司 TRM Labs 發佈報告顯示，北韓黑客組織在 2026 年前四個月共盜取約 5.77 億美元加密資產，佔同期全球黑客損失總額的 76%。上述損失均來自 4 月發生的兩起重大事件：KelpDAO 遭 TraderTraitor 組織攻擊損失 2.92 億美元，Drift Protocol 遭另一北韓子組織攻擊損失 2.85 億美元，後者攻擊籌備早在 3 月 11 日便已開始，最終於 12 分鐘內完成資金提取。 兩起事件採用不同洗錢路徑，Drift 被盜資金目前仍大量沉寂於以太坊，KelpDAO 被盜資金則通過 THORChain 快速兌換爲 BTC，由中國中間人協助完成後續洗錢。TRM Labs 指出，自 2017 年以來北韓累計盜竊加密資產已超 60 億美元，且佔全球損失比例持續攀升，從 2020 年的不足 10% 升至 2025 年的 64%。