Chainalysis 在 X 平台发文披露 THORChain 攻击源追踪情况，其表示疑似攻击者相关钱包在实施攻击 THORChain 之前已连续数周通过 Monero、Hyperliquid 和 THORChain 转移资金，攻击者关联钱包早在四月底时就通过 Hyperliquid 和 Monero 隐私桥入金 Hyperliquid 头寸，随后资金被兑换为 USDC 并转至 Arbitrum，再桥接至以太坊，部分 ETH 随后转至 THORChain 成为为新加入的节点质押 RUNE，该节点被认为是攻击源。