THORChain a approuvé l'ADR028, ouvrant la voie à un redémarrage contrôlé du réseau suite à l'exploitation du 15 mai qui a entraîné une perte de 10,7 millions de dollars dans l'un de ses coffres. L'exploitation, qui ciblait une vulnérabilité du schéma de signature seuil GG20, a provoqué un arrêt d'urgence et une suspension des échanges sur l'ensemble du réseau. En réponse, les nœuds THORChain ont été mis à jour vers la version v3.18.1 pour protéger les coffres restants, avec d'autres mises à jour prévues. L'ADR028 garantit que le redémarrage se fera sans création de nouveaux RUNE, en se concentrant sur la liquidité détenue par le protocole pour couvrir les pertes. Le plan de récupération inclut une prime pour que l'attaquant restitue les fonds ainsi qu'une sanction complète du nœud de l'attaquant. Des audits de sécurité sont en cours, avec le dépôt tss-lib temporairement fermé pour faciliter ce processus.