5月15日，做跨链兑换的THORChain被人搞了，损失超过1100万美元。这次攻击波及范围不小，涉及比特币、以太坊、BSC、Base、Avalanche、DOGE、Litecoin、Bitcoin Cash和XRP九条链，攻击者差不多同时从多条链上把资金抽走了。

有意思的是，THORChain这个协议本来就是黑客们最喜欢用的洗钱工具之一，2025年Bybit那笔15亿美元的被盗资金，很大一部分就是通过它走的。现在轮到它自己成为受害者了。算上这次，2021年以来THORChain相关的安全事件累计损失已经接近2500万美元。

跨链攻击最麻烦的地方在于，资金可以快速在多个网络之间跳转，追踪难度比单链高出一大截。攻击者已经把这批资产在BTC、ETH、BSC和Base之间转了几圈，最后合并到了两个主要钱包里。ZachXBT是最早披露这件事的调查员之一，但到目前为止还没有人能确定攻击者的身份。