THORChain – het cross-chain liquiditeitsprotocol dat native asset swaps tussen Bitcoin, Ethereum, Cosmos en andere blockchains mogelijk maakt – heeft deze week zijn derde grote beveiligingsincident bekendgemaakt. Het patroon komt overeen met eerdere beveiligingslekken in drempelsignaturen en bridge-achtige systemen, en is van belang voor iedereen die swaps via gedeelde cross-chain infrastructuur verwerkt.
Kort samengevat: Een kwetsbaarheid in de ondertekeningslaag van THORChain leidde tot door aanvallers gecontroleerde opnames uit cross-chain vaults. Gebruikers met geld in pools, spaarrekeningen of lopende swaps op het moment van het incident zijn de getroffen groep. Niet-bewarende pass-through swapdiensten zoals GhostSwap bundelen geen gebruikersgelden en hebben een ander risicoprofiel — een kleinere impactradius, maar niet nul risico.
Wat is er gebeurd
THORChain heeft op 20 mei 2026 een beveiligingsincident gemeld dat het cross-chain vault-systeem trof. Volgens de statusupdates en on-chain analyses van het protocol, gepubliceerd door rekt.news ( rekt.news/thorchain-may-2026/ , geraadpleegd op 21 mei 2026), heeft de aanvaller een kwetsbaarheid in het multi-party signing path misbruikt dat gebruikt wordt om uitgaande transfers van THORChain's vaults naar native blockchains te autoriseren.
Dit is het derde grote incident bij THORChain. De aanvallen van 2021 – zowel de ETH-router-exploit in juli ( $8 miljoen) als de daaropvolgende re-exploit in augustus ( $8 miljoen) – werden gedetailleerd geanalyseerd door het protocolteam en externe analisten ( rekt.news/thorchain-rekt/ , 2021-07; rekt.news/thorchain-rekt2/ , 2021-08). Beide oorzaken werden gedeeltelijk openbaar gemaakt via postmortems en code-aanpassingen, maar de onderliggende architectuur – gedeelde cross-chain vaults beveiligd door een drempel-signature-commissie – is niet veranderd.
Bridges en aan bridges verwante protocollen zijn de afgelopen jaren de grootste bron van cryptodiefstal in dollars geweest. Het Crypto Crime Report 2023 van Chainalysis schrijft alleen al in 2022 ongeveer 2 miljard dollar toe aan exploits op bridges, waardoor dit de dominante aanvalscategorie van die periode was ( chainalysis.com/blog/2022-biggest-year-ever-for-crypto-hacking/ , februari 2023). Dit patroon heeft zich in 2023 en 2024 voortgezet.
Waarom architectuur belangrijk is
THORChain gebruikt een model waarbij validators gezamenlijk activa bewaren in kluizen via een drempelondertekeningsschema (TSS). Wanneer je BTC voor ETH wisselt op THORChain, wordt je BTC naar een kluisadres gestuurd dat wordt beheerd door de set validators, en wordt de ETH uitbetaald vanuit een andere kluis op Ethereum. De kluizen fungeren als lokmiddel.
De specifieke constructie van de TSS is van belang. Het GG20-protocol – een van de meest gebruikte ECDSA-drempelhandtekeningschema's – kent sinds de publicatie gedocumenteerde randgevallen. De "TSSHOCK"-publicatie van Verichains uit 2021 bracht praktische aanvallen aan het licht op verschillende GG18/GG20-implementaties ( verichains.io/tsshock/ , geraadpleegd op 21 mei 2026), en vervolgonderzoek in de academische wereld heeft sindsdien steeds meer implementatieproblemen aan het licht gebracht. De combinatie van TSS-complexiteit, de wisseling van validatoren en de logica van de cross-chain bridge is de zwakke plek die herhaaldelijk tot problemen heeft geleid in de bridge-sector.
De afweging is reëel: TSS-gebaseerde bridges maken native cross-chain swaps mogelijk zonder wrapped tokens. Dat is een echte winst voor de gebruikerservaring. De prijs is dat één type bug in het ondertekeningsproces een kluis kan leegtrekken.
Wat dit betekent voor swapgebruikers
- Als u op het moment van het incident geld had staan in THORChain-pools, spaarrekeningen of midden in een swap zat. — Volg de officiële communicatie van het protocol (twitter.com/thorchain, thorchain.org). Ga niet in op beweringen van derden over terugbetalingen of hersteltools; phishing volgt op elk groot incident.
- Als je THORChain af en toe gebruikt voor swaps — hetzelfde architectonische risico is al sinds de lancering van toepassing. Een succesvolle exploit verandert het risicomodel niet; het bevestigt het juist. Bepaal zelf of de gebruikerservaring van native cross-chain swaps de blootstelling aan pooled-custody voor u waard is.
- Als u op zoek bent naar een alternatieve routeplanningsmethode — Diensten die geld doorsluizen zonder het te bundelen, hebben een ander (niet per se in alle opzichten kleiner) risicoprofiel. Daarover later meer.
Niet-bewaarde doorvoer versus bruggen met gedeelde kluizen
GhostSwap is een niet-custodiale pass-through swapdienst. De architectuur verschilt op een specifiek punt van die van THORChain:
| Kenmerk | Pooled-vault bridge (bijv. THORChain) | Niet-custodiale doorvoer (GhostSwap) |
|---|---|---|
| Voogdijmodel | Validator stelt gezamenlijk beheer in voor gedeelde kluizen. | Geld stroomt door; wij houden het nooit vast. |
| Aanvalsoppervlak voor gebruikers die niet actief aan het wisselen zijn | Ja — gezamenlijke fondsen in ruststand | Geen — geen geld in reserve |
| Routing | On-chain validator consensus | Variabele koersen gebaseerd op de geaggregeerde liquiditeit van toonaangevende cryptomarkten. |
| Account / KYC | Geen | Geen — geen account, geen e-mail, geen identiteitsverificatie |
| Paar dekking | ~10–15 ketens, samengesteld | Meer dan 1,600 valutaparen verdeeld over 200 verschillende activa. |
| Typische voltooiing | Verschilt per keten | Mediaan ~8 minuten; p95 ~30 minuten |
Dit is geen bewering dat "GhostSwap in alle opzichten veiliger is" – dat is het niet. Pass-through-diensten zijn afhankelijk van de liquiditeitslaag erachter, en de kwaliteit van de route varieert. Het tegenpartijrisico verschuift; het verdwijnt niet. Wat wel verandert, is dat er geen pool van gebruikerstegoeden in een smart contract staat te wachten om te worden leeggehaald. Een kleinere impactradius is niet hetzelfde als nul risico.
Hoe u kunt overstappen als u THORChain verlaat
Als je THORChain eerder hebt gebruikt voor bijvoorbeeld BTC → ETH of BTC → XMR, ziet de transactie zonder account er als volgt uit:
- Kies het paar — bijvoorbeeld, BTC naar XMR or BTC naar ETH.
- Plak hier het bestemmingsadres (de wallet die de omgewisselde cryptovaluta zal ontvangen).
- Plak hier een retouradres (zodat u de verzonden munten kunt terugkrijgen als de omruiling mislukt of als u annuleert).
- Je ontvangt een stortingsadres en een koers. Bij een variabele koers wordt de koers vastgesteld op het moment dat je geld op de blockchain aankomt, niet op het moment dat je klikt – meestal binnen de opgegeven spread.
- Verzend de bronmunt. Gemiddelde voltooiingstijd: ~8 minuten.
Geen account. Geen e-mail. Geen identiteitsverificatie. De live swap-widget op de homepage werkt volgens hetzelfde principe.
FAQ
V: Werd GhostSwap getroffen door de THORChain-exploit?
A: Nee. GhostSwap maakt geen gebruik van THORChain. Geld wordt wel verwerkt, maar wij houden het nooit vast en we hebben geen gezamenlijke kluizen die door een dergelijke exploit leeggehaald zouden kunnen worden.
V: Zijn swaps zonder bewaring risicovrij?
A: Nee. Het tegenpartijrisico verschuift naar de liquiditeitslaag en de kwaliteit van de route varieert. Wat verandert, is dat er geen pool van gebruikerstegoeden meer is die inactief is. Een kleinere impactzone is niet hetzelfde als nul risico.
V: Wat moet ik doen als ik op het moment van het incident geld op mijn THORChain-account had staan?
A: Volg de officiële protocolkanalen (thorchain.org, twitter.com/thorchain) voor richtlijnen en het herstelplan, indien aanwezig. Wees ervan bewust dat phishingpogingen na elk groot incident toenemen — klik niet op herstellinks in ongevraagde DM's of van nieuwe accounts.
V: Blijft GhostSwap swaps naar blockchains ondersteunen die gebruik maakten van THORChain-liquiditeit?
A: GhostSwap bundelt liquiditeit van toonaangevende cryptomarkten en is niet afhankelijk van één enkele handelsplaats. Specifieke valutaparen worden vermeld op de website. widget voor het wisselen van startpagina en de pagina's per paar.
Waar kan ik ruilen?
Als u alternatieven overweegt naar aanleiding van het incident van deze week, biedt de swapwidget op de homepage van GhostSwap de mogelijkheid om zonder account te handelen. Voor de meest verhandelde valutaparen kunt u de aparte pagina's raadplegen: BTC naar XMR , BTC naar ETH en BTC naar SOL.
Voor vragen of om routes te vergelijken met uw huidige workflow, zie Over GhostSwap.
