THORChain $10M Exploit: क्या हुआ, GG20 कमजोरी कैसे काम आई और यूज़र्स को क्या जानना चाहिए

मई 2026 में THORChain, जो एक decentralized cross‑chain liquidity protocol है, एक बड़े सुरक्षा हमले का शिकार हुआ। इस घटना में लगभग $10 मिलियन से $10.8 मिलियन मूल्य की क्रिप्टो संपत्ति उसके vault सिस्टम से निकल गई। इस हमले ने Bitcoin, Ethereum, BNB Chain और Base जैसी कई ब्लॉकचेन पर जुड़े एसेट्स को प्रभावित किया।

घटना के बाद नेटवर्क को अस्थायी रूप से रोक दिया गया और क्रॉस‑चेन DeFi प्लेटफॉर्म की सुरक्षा को लेकर फिर से बहस शुरू हो गई।

THORChain एक्सप्लॉइट में क्या हुआ

ऑन‑चेन जांचकर्ताओं और सुरक्षा फर्मों ने मई 2026 के मध्य में THORChain के vault से असामान्य फंड आउटफ्लो नोटिस किए। शुरुआती आकलन के अनुसार हमलावर लगभग 36.75 BTC (करीब $3 मिलियन) और लगभग $7 मिलियन के अन्य टोकन निकालने में सफल रहा।

हमला THORChain के Asgard vault पर हुआ था। Asgard vaults वह इंफ्रास्ट्रक्चर हैं जो अलग‑अलग ब्लॉकचेन से आने वाली लिक्विडिटी को सुरक्षित रखने और क्रॉस‑चेन स्वैप्स को संभालने के लिए इस्तेमाल किए जाते हैं। इन vaults में कई नेटवर्क की संपत्तियाँ रखी जाती हैं और इन्हें validator nodes की distributed signing प्रणाली के माध्यम से नियंत्रित किया जाता है।

जैसे ही असामान्य गतिविधि का पता चला, THORChain ने trading और signing operations अस्थायी रूप से रोक दिए ताकि आगे के नुकसान को रोका जा सके।

GG20 Threshold Signature कमजोरी कैसे इस्तेमाल हुई

हमले की तकनीकी वजह THORChain के GG20 Threshold Signature Scheme (TSS) से जुड़ी बताई जा रही है। यह एक क्रिप्टोग्राफिक तरीका है जो multi‑party computation (MPC) wallets में इस्तेमाल होता है।

सामान्य वॉलेट के विपरीत, इसमें पूरा private key एक जगह नहीं रखा जाता। इसकी जगह key को कई हिस्सों में बांट दिया जाता है और कई validator nodes मिलकर किसी ट्रांजैक्शन पर सिग्नेचर करते हैं।

जांचकर्ताओं का अनुमान है कि हमलावर ने इसी सिस्टम के implementation में मौजूद कमजोरी का फायदा उठाया। रिपोर्टों के अनुसार यह हमला संभवतः हाल ही में जोड़े गए एक validator node से जुड़ा हो सकता है। हमलावर धीरे‑धीरे vault के key‑share डेटा को लीक या पुनर्निर्मित करने में सफल हुआ, जिससे वह अंततः वैध सिग्नेचर बना सका।

जब पर्याप्त key जानकारी इकट्ठी हो गई, तो हमलावर ने vault से फंड ट्रांसफर ऐसे किए जैसे वे सामान्य और अधिकृत ट्रांजैक्शन हों।

हालांकि THORChain के ऑटोमेटेड मॉनिटरिंग सिस्टम ने बाद में इस असामान्य गतिविधि को पहचान लिया और signing प्रक्रिया रोक दी, जिससे नुकसान सीमित रह गया।

रिफंड या रिकवरी पोर्टल को लेकर विरोधाभासी रिपोर्ट

इस घटना का सबसे भ्रमित करने वाला हिस्सा यूज़र मुआवज़े (compensation) को लेकर आई अलग‑अलग रिपोर्टें थीं।

कुछ क्रिप्टो‑न्यूज़ रिपोर्ट्स के अनुसार THORChain ने 16 मई को एक self‑custodial recovery portal लॉन्च किया, जिसे लगभग $10 मिलियन के treasury फंड से सपोर्ट किया गया था। इसके जरिए प्रभावित यूज़र:

• अपनी वॉलेट eligibility चेक कर सकते थे
• malicious token approvals revoke कर सकते थे
• रिफंड क्लेम जमा कर सकते थे

इन रिपोर्टों में कहा गया कि पोर्टल 21 दिनों तक खुला रहेगा और 4 जून को क्लेम विंडो बंद होगी, जबकि लगभग 12,847 वॉलेट्स को पात्र बताया गया।

लेकिन दूसरी तरफ कुछ रिपोर्टों में THORChain डेवलपर्स के बयान का हवाला देते हुए कहा गया कि ऐसा कोई आधिकारिक compensation program नहीं चल रहा और इंटरनेट पर फैल रही जानकारी भ्रामक हो सकती है।

इसी कारण यूज़र्स को सलाह दी गई कि किसी भी रिफंड या क्लेम लिंक पर भरोसा करने से पहले उसे THORChain के आधिकारिक चैनलों से सत्यापित करें।

हैक के बाद स्कैम की चेतावनी

घटना के तुरंत बाद THORChain ने सार्वजनिक रूप से चेतावनी जारी की कि हैक के बाद स्कैमर्स सक्रिय हो गए हैं।

कई फर्जी अकाउंट्स कथित तौर पर इन चीजों का प्रचार कर रहे थे:

• नकली refund programs
• fake airdrops
• compensation claim वेबसाइटें

यूज़र्स से कहा गया कि वे अनजान लिंक पर क्लिक न करें और किसी भी वेबसाइट से वॉलेट कनेक्ट करने से पहले उसकी पुष्टि करें।

मार्केट पर असर: RUNE की कीमत गिरी

हैक की खबर का असर तुरंत मार्केट में दिखा।

THORChain के native token RUNE की कीमत लगभग 11%–12% तक गिर गई और कुछ समय के लिए लगभग $0.51 तक ट्रेड करने लगी।

यह गिरावट निवेशकों की इन चिंताओं को दर्शाती है:

• MPC और TSS आधारित वॉलेट सुरक्षा
• cross‑chain bridge इंफ्रास्ट्रक्चर
• validator nodes पर भरोसे की सीमाएँ

DeFi सुरक्षा के लिए इसका क्या मतलब है

THORChain की घटना DeFi सेक्टर के एक बड़े जोखिम को उजागर करती है: क्रॉस‑चेन इंफ्रास्ट्रक्चर में क्रिप्टोग्राफिक सिग्नेचर सिस्टम पर अत्यधिक निर्भरता।

THORChain जैसे प्रोटोकॉल कई ब्लॉकचेन के बीच एसेट्स संभालने के लिए MPC और threshold signatures पर निर्भर करते हैं। यदि इन सिस्टम में कोई कमजोरी निकलती है या validator nodes दुर्भावनापूर्ण व्यवहार करते हैं, तो कई नेटवर्क की संपत्तियाँ एक साथ जोखिम में पड़ सकती हैं।

यह घटना यह भी दिखाती है कि बड़े DeFi हैक के बाद फर्जी रिकवरी वेबसाइट और स्कैम कैंपेन भी हमले का हिस्सा बन जाते हैं, जो पीड़ित यूज़र्स को दोबारा नुकसान पहुँचा सकते हैं।

आगे क्या हो सकता है

इस एक्सप्लॉइट की जांच अभी जारी है। सुरक्षा शोधकर्ता और ब्लॉकचेन एनालिटिक्स फर्म हमलावर के वॉलेट और ट्रांजैक्शन को ट्रैक कर रहे हैं ताकि चोरी हुए फंड्स का पता लगाया जा सके। कुछ रिपोर्टों में संकेत मिला है कि हमले से जुड़े वॉलेट्स को हमले से कई सप्ताह पहले फंड किया गया था, जिससे लगता है कि यह हमला पहले से योजना बनाकर किया गया था।

THORChain डेवलपर्स अब अपनी क्रिप्टोग्राफिक इंफ्रास्ट्रक्चर में सुधार के विकल्पों का मूल्यांकन कर रहे हैं, जिसमें threshold signature सिस्टम को अपग्रेड या बदलना भी शामिल हो सकता है।

पूरी तकनीकी पोस्ट‑मॉर्टम रिपोर्ट आने तक यह घटना DeFi उद्योग के लिए एक अहम याद दिलाती है—कि उन्नत क्रॉस‑चेन प्रोटोकॉल भी गंभीर सुरक्षा जोखिमों से मुक्त नहीं हैं, और किसी भी हैक के बाद स्पष्ट और पारदर्शी संचार उतना ही महत्वपूर्ण होता है जितना तकनीकी समाधान।