Bursa crypto „de neoprit” s-a oprit brusc: THORChain a suspendat tranzacțiile după un furt de peste 10 milioane de dolari
THORChain, protocolul descentralizat de schimb crypto care permite tranzacții între mai multe blockchainuri fără transformarea tokenurilor în versiuni „wrapped”, a suspendat tranzacțiile după un exploit estimat la peste 10 milioane de dolari. Incidentul este cu atât mai ironic cu cât proiectul a fost promovat mult timp drept o infrastructură „de neoprit”, un fel de alternativă radicală la bursele centralizate, construită tocmai pentru a funcționa fără permisiuni și fără butoane clasice de oprire.
Totuși, pe 15 mai 2026, validatorii rețelei au decis să oprească tranzacționarea și semnarea operațiunilor, după ce activitate suspectă a fost detectată într-unul dintre vault-urile Asgard ale protocolului, scrie Gizmodo. Estimările inițiale au indicat pierderi de aproximativ 10,7 milioane de dolari, cu unele raportări care au urcat cifra spre 11 milioane de dolari, în funcție de activele și rețelele incluse în calcul. THORChain a susținut că fondurile utilizatorilor finali nu au fost afectate, iar pierderile ar fi vizat fonduri ale protocolului.
Cum a fost lovit unul dintre cele mai ambițioase protocoale DeFi
THORChain este construit pentru o promisiune complicată: să permită schimburi directe între active native de pe blockchainuri diferite, de la Bitcoin și Ethereum până la rețele precum BNB Chain, Avalanche, Dogecoin, Litecoin, Bitcoin Cash sau XRP Ledger. Această arhitectură este atrăgătoare pentru utilizatorii care vor lichiditate între ecosisteme diferite, dar vine cu o suprafață de atac mult mai mare decât un protocol limitat la o singură rețea.
În cazul incidentului din mai 2026, activitatea suspectă ar fi fost legată de compromiterea unui vault Asgard, parte a infrastructurii folosite pentru gestionarea lichidității cross-chain. Sistemele automate ale protocolului au detectat comportamentul anormal și au declanșat măsuri de urgență, inclusiv oprirea tranzacționării, a semnării și a operațiunilor globale ale lanțurilor integrate, pentru a limita pierderile. Unele analize au indicat că exploitul ar fi afectat active de pe mai multe rețele și ar fi inclus inclusiv Bitcoin, Ethereum, BNB Chain și Base.
Situația a readus în discuție o întrebare veche din DeFi: cât de descentralizat este, de fapt, un protocol care se poate opri atunci când apare o criză? Pe de o parte, oprirea a fost utilă, pentru că a limitat posibile pierderi suplimentare. Pe de altă parte, momentul subminează discursul absolutist al infrastructurilor „unstoppable”, care promit rezistență totală la intervenție.
DeFi descoperă din nou că descentralizarea are butoane de panică
Incidentul THORChain nu este izolat. În ultimii ani, mai multe protocoale DeFi și rețele blockchain au recurs la măsuri de urgență care seamănă mai mult cu practicile finanțelor tradiționale decât cu idealul crypto al autonomiei totale. Când apar hackuri, buguri sau scurgeri masive de fonduri, comunitățile, validatorii, consiliile de securitate și echipele tehnice ajung adesea să ia decizii rapide, coordonate în afara lanțului.
Asta nu înseamnă neapărat că deciziile sunt greșite. Dacă ai de ales între a lăsa un atacator să golească în continuare fonduri și a opri temporar infrastructura, soluția pragmatică este evidentă. Problema este de imagine și de principiu: multe proiecte crypto se prezintă ca fiind imune la control centralizat, dar realitatea arată că, în situații limită, tot oamenii, nu doar codul, decid ce se întâmplă.
Specialiști din industrie au atras atenția și asupra complexității schemelor criptografice folosite pentru gestionarea semnăturilor între mai mulți participanți. Astfel de mecanisme pot fi puternice, dar sunt greu de implementat impecabil, mai ales într-un mediu în care instrumentele AI pot accelera descoperirea vulnerabilităților și pot reduce bariera tehnică pentru atacatori. Cu cât un protocol conectează mai multe rețele și gestionează mai multe tipuri de active, cu atât riscul devine mai greu de controlat.
Utilizatorii nu ar fi pierdut bani, dar încrederea a fost lovită
THORChain a insistat că fondurile utilizatorilor finali nu au fost furate, iar aceasta este diferența esențială față de hackurile care golesc direct portofelele clienților sau fondurile depuse în protocoale. Totuși, pentru un proiect DeFi, încrederea nu se măsoară doar în sumele pierdute, ci și în percepția că mecanismul funcționează așa cum a fost promis.
Dacă un protocol promovat ca rezistent, descentralizat și „de neoprit” ajunge să oprească tranzacțiile după compromiterea unui vault, utilizatorii vor pune întrebări incomode. Cine are puterea reală de decizie? Cât de sigură este arhitectura cross-chain? Cât de rapid pot fi exploatate vulnerabilitățile? Și, mai ales, cât valorează promisiunea descentralizării când situația devine critică?
Incidentul vine într-un an în care exploit-urile crypto au rămas o problemă majoră, iar protocoalele cross-chain continuă să fie ținte atractive pentru atacatori, tocmai pentru că gestionează lichiditate distribuită pe mai multe rețele. THORChain poate reveni după această lovitură, dar episodul arată că în crypto „de neoprit” nu înseamnă întotdeauna imposibil de oprit. Uneori înseamnă doar că oprirea vine târziu, sub presiune și după ce cineva a plecat deja cu milioane de dolari.