THORChainは、悪意あるノード運営者とされる存在に関連した不正行為によって緊急停止を余儀なくされたが、ユーザー資金には影響せず、DeFi（分散型金融）インフラへの信認を巡るより広範な試練になっていると述べた。
THORChainは、ネットワーク運用の緊急停止を余儀なくしたセキュリティーインシデントはユーザー資金に影響しなかったと述べた。この事案はその後、GG20 TSSの欠陥を悪用してトレジャリーの秘密鍵を再構築し、不正な出金を引き起こしたとされる悪意あるノード運営者に関連付けられた。プロトコルは封じ込め措置として取引とより広範な活動を停止し、複数のノードがオフラインになったとしたうえで、RUNEの送金は約12時間で再開する可能性があり、完全復旧には数日を要する可能性があるとした。報告されている損失額は約$10 million、$10.7 million、$10.8 millionと一致しておらず、影響を受けた資産もビットコイン、イーサリアム、BNBチェーンにまたがるとされる一方、初期報道ではBaseも挙げられていた。Chainalysisによれば、盗難に関連するウォレットは攻撃前の数週間にわたりモネロ、Hyperliquid、THORChain上で資金を移動させており、最後の送金はハッキングの5時間未満前に行われた。一方、盗まれた資金は金曜午後時点で動いていなかった。THORChainはまた、返金、補償、エアドロップを提供すると主張するソーシャルメディアアカウントは詐欺であり、そのようなプログラムは実施されていないと警告した。