THORChain ligt sinds vrijdag stil. Het decentrale cross-chain-protocol werd gehackt voor zeker 10,8 miljoen dollar, verspreid over vier blockchains tegelijk. RUNE, het eigen token, zakte direct 15 procent en handelt nu op 0,43 dollar. THORChain activeerde zijn noodpauze en stopte alle handel en signing-operaties. Dit is wat er gebeurde, hoe groot de schade is en wat het zegt over cross-chain-protocollen.
| Wat je moet weten |
|---|
| 1THORChain werd op vrijdag 15 mei gehackt voor ongeveer 10,8 miljoen dollar, verspreid over Bitcoin, Ethereum, BNB Smart Chain en Base. |
| 2RUNE zakte binnen minuten 15 procent van 0,58 dollar naar onder 0,50 dollar en staat zaterdag verder onder druk op 0,43 dollar. |
| 3Het protocol activeerde een wereldwijde noodpauze; alle handel en swaps liggen plat. Een officiële post-mortem is er nog niet. |
| 4Het is de zoveelste exploit op een cross-chain-protocol. Sinds 2021 verloren bridges en liquidity-protocollen samen meer dan 2,8 miljard dollar door hacks. |
De aanval geslagen op vier ketens tegelijk
On-chain-onderzoeker ZachXBT sloeg vrijdag rond 16.45 uur Nederlandse tijd direct alarm via zijn Telegramkanaal. THORChain was geraakt op vier blockchains tegelijk. Bitcoin, Ethereum, BNB Smart Chain en Base. De eerste schatting lag op 7,4 miljoen dollar gestolen. Na grondige on-chain-analyse stelde ZachXBT het bedrag echter bij naar minimaal 10 miljoen dollar. Securityfirma PeckShield bevestigde de exploit en kwam op ongeveer 10,8 miljoen dollar.
| Asset | Bedrag in aanvallerwallets |
|---|---|
| Bitcoin (BTC) | 36,85 BTC, circa 3 miljoen dollar |
| Ethereum (ETH) | 3443 ETH, circa 7,5 miljoen dollar |
| BNB | 96,6 BNB, circa 63.000 dollar |
| Andere tokens | USDT, USDC, WBTC, DAI, LINK, AAVE |
THORChain bevestigde daarna dat een van de zes Asgard-vaults werd gecompromitteerd. De aanvaller wisselde alle gestolen tokens naar ETH en stuurde alles naar een wallet. Een gebruikelijke launder-tactiek voor exploiters die later via mixers verder willen.
Waarom RUNE 15 procent in minuten zakte
RUNE handelde vrijdag rond 0,58 dollar voordat de exploitalert op X verscheen. Binnen minuten zakte het token naar 0,50 dollar. Een daling van 15 procent. De marktkapitalisatie verloor in één klap meer dan 27 miljoen dollar en duikt nu rond 152 miljoen dollar. Het token verloor ook de oplopende steun-trendlijn die sinds 19 april stand hield.
Voor een protocol-token is een exploit altijd een double-edged sword-event. De directe financiële schade is 10,8 miljoen dollar. Maar de reputatieschade weegt vaak zwaarder. Wie een protocol gebruikt om swaps tussen ketens te doen, vertrouwt op de veiligheid van de vaults. Bij elke nieuwe exploit haken er namelijk liquidity-providers af. Dat verlaagt zo de TVL en dus de fee-omzet.
Opvallend, dit is THORChain’s zoveelste incident
De exploit van vrijdag staat niet op zichzelf. THORChain heeft een lange historie met security-events. CoinDesk documenteerde dat het protocol al meerdere keren is geraakt. In september 2025 verloor THORSwap ongeveer 1,2 miljoen dollar. Dat ging via een hack op de privewallet van oprichter John-Paul Thorbjornsen. ZachXBT linkte die aanval daarna aan Noord-Koreaanse hackers.
Daarnaast wordt THORChain regelmatig misbruikt als doorgangsroute voor andere hacks. De Kelp DAO-hack van april, 290 miljoen dollar groot, liep deels door THORChain om ETH naar BTC te wassen. Het dagvolume schoot toen ineens naar 394 miljoen dollar. Voor regelgevers is dat dus een rode vlag. Onze coverage van decentralized exchanges wijst er al langer op dat de scheiding tussen legit cross-chain-volume en wash-laundering steeds vager wordt.
Technisch ligt RUNE onder de Ichimoku-wolk
Op de daggrafiek brak RUNE door de cloud-support van het Ichimoku-systeem. Dat is technisch een zwaktesignaal. De volgende belangrijke steun ligt nu op 0,40 dollar. Daaronder wacht de jaardiepte rond 0,35 dollar. De RSI staat op 28, oversold-territorium. Toch zegt RSI weinig in een post-exploit-situatie. Het sentiment dicteert nu de prijs, niet het technische beeld.
Open interest op RUNE-futures schoot vrijdag in vier uur 19 procent omhoog. Traders openen vooral shortposities. De funding rates zijn ook negatief, wat bevestigt dat de markt bearish positioneert. Een opleving kan komen als THORChain een geloofwaardige post-mortem publiceert, plus een vergoedingsplan voor getroffen LP’s. Tot dan ligt de balans dus negatief.
En cross-chain-protocollen dan, blijven die veilig?
Goede vraag, want THORChain is geen losse case. Cross-chainprotocollen vormen al jaren het zwakke punt van de DeFi-infrastructuur. Sinds 2021 verloren bridges en cross-chain-protocollen samen meer dan 2,8 miljard dollar door hacks. De aanvalsvectoren verschillen, maar het patroon blijft herkenbaar. Smart-contract-fouten, validator-key-compromises, signing-key-leaks. De decentralisatiebelofte komt vaak in de praktijk neer op een handvol nodes met te veel macht.
Voor jou als belegger geldt dat een positie in cross-chain-tokens zoals RUNE altijd het platformrisico draagt. Niet de marktvolatiliteit, maar de protocolveiligheid. Wie er nu in zit, kan dus rustig wachten op de post-mortem en het herstelplan. Buy the dip is hier geen automatisch advies. Eerst de feiten, dan de positionering. Let op, dit is geen financieel advies. Crypto is volatiel en je kunt je gehele inleg kwijtraken.
