GoPlus Security质疑THORChain将自身与比特币和以太坊进行比较的说法，称每当资产离开该协议时，其门限签名金库都需要有限验证者集合的主动批准。该公司认为，这属于主动托管，而非被动交易排序；同时表示，THORChain的Mimir治理机制和暂停机制可以暂停兑换、暂停在单条链上的出站签名，或停止整个网络。THORChain的活跃验证者集合上限接近100个节点，大约每三天轮换一次，其文档显示该集合可扩展至250个或更多节点。GoPlus援引了2026年5月一次资金被转移后的网络暂停，以及2025年2月一次在决定被推翻前拦截朝鲜关联资金的投票。该公司还重点提到了与Bybit和Bitget事件相关的资金流，其中包括近499,000 ETH主要通过THORChain转移，成交量接近59亿美元、手续费约550万美元；另一起事件则涉及101.5枚比特币和2,763万枚XRP。