THORChain漏洞事件

RecodeX 重构消息，THORChain已重启大部分兑换功能，但仍有14个节点等待完成升级。目前Cosmos Hub、BNB Smart Chain和Solana上的交易与出站签名仍处于受限状态。

RecodeX 重构消息，THORChain在修复退款漏洞后，已恢复比特币、以太坊及其他多条网络的交易功能，目前仍有三条链处于暂停状态。受此消息影响，其代币RUNE价格上涨15%。

RecodeX 重构消息，THORChain表示已拒绝Bitget提出的拦截黑客地址交易请求，理由是协议不具备针对特定地址或单笔兑换进行阻断的功能。THORChain是跨链资产兑换协议，其验证者共同管理用于兑换的资产金库。

5月15日，THORChain金库因GG20签名方式漏洞遭攻击，损失1070万美元。当时的安全应对针对协议自身漏洞，自动检查机制暂停了部分链上的交易与签名，节点运营者随后中断整个网络，影响全部用户，交易中断约5周。

RecodeX 重构消息，THORChain发布警告称，其网络存在重组（reorg）相关漏洞，可能导致金库对同一笔交易重复付款。10月31日以太坊发生回滚，造成10枚ETH的缺口，随后用户归还了这笔资金。该协议已暂停所有跨链兑换。

RecodeX 重构消息，THORChain节点运营者暂停了涉及10条网络资产的兑换业务，包括比特币、以太坊、Solana和Tron。此次暂停源于区块重组漏洞，该问题同时拖慢了与Binance黑客相关的资金流动。

RecodeX 重构消息，针对美国执法机构要求运营方拦截与币安被盗资金相关交易的警报，THORChain核心人物JP Thor公开表示反对全面关停该协议。他指出，该警报并未要求对整个协议实施停运，全面关停并非必要之举。

RecodeX 重构消息，Thorchain周六发生一次以太坊单区块重组，导致10 ETH被重复退款，随即触发紧急暂停，波及该协议支持的大部分网络的跨链兑换。Chainalysis表示，这次故障意外延缓了与Binance 64亿美元被盗案相关的洗钱活动。与此同时，FBI敦促Thorchain节点运营者封锁相关交易。

RecodeX 重构消息，Chainalysis 表示，THORChain 近期因一次以太坊链重组而错误地向一名存入 10 枚 ETH 的用户重复退款，随后触发协议紧急暂停，所有用户的跨链兑换一度中断，其中也包括与朝鲜黑客组织相关的洗钱人员。在 THORChain 恢复服务前，攻击者及其他用户均无法通过其大部分跨链桥进行兑换。此前，FBI、美国特勤局及国税局刑事调查部门已联合呼吁 THORNode 运营商、RPC 节点运营商、即时兑换平台、DeFi 服务商等拦截与 Binance 黑客相关地址的交易及衍生资金流动，并公布了与朝鲜黑客活动相关的钱包地址。

RecodeX 重构消息，THORChain在出现退款报错后，继续暂停12条链上的兑换功能。多数受影响链的出站签名仍然启用，付款可以正常进行，但新的兑换请求仍被阻断。

RecodeX 重构消息，在币安遭遇创纪录的63亿美元黑客攻击后，THORChain的原生代币RUNE价格上涨13%。此前，朝鲜黑客曾利用THORChain转移从Bybit和Bitget窃取的资金，引发外界呼吁该协议采取干预措施。

RecodeX 重构消息，THORChain三季度报告显示，当季交易量达38.2亿美元，Swap手续费收入577万美元。这是网络于6月22日重新上线后经历的首个完整季度。

9月单月交易量为24.1亿美元，其中9月25日至29日五天内产生约13.8亿美元，超过当月总量的一半。期间，部分从Bitget被盗的资金经由THORChain完成兑换。

RecodeX 重构消息，THORChain因Zcash相关故障对18个节点账户的保证金实施扣减，合计约140枚RUNE。用户资金与金库资金未发生损失。

RecodeX 重构消息，THORChain计划通过v3.21版本升级重启Rujira交易，目标区块高度为28,366,100，预计于10月23日（周五）生效。此前FIN漏洞事件导致相关业务中断。

Rujira方面可能额外申请24小时暂停期，用于处理贷款价值比超过100%且符合清算条件的信用账户头寸。

RecodeX 重构消息，THORChain发布3.21版本网络更新，包含大量网络修复，旨在使网络恢复完整功能，并上线一项长期呼声较高的新功能。此次升级的停机高度为28,366,100，预计停机时间为UTC时间10月23日（周五）13:40至15:20。

RecodeX 重构消息，THORChain计划在区块28,366,100（约10月23日）上线v3.21版本升级，此次升级包含修复内容，将重新启用SOL、ZEC、限价兑换和无备注兑换功能。升级完成后，Rujira Network的应用层与bRUNE质押也将恢复。

生态方面，Mocadotapp的THORChain结算功能已结束测试，商户可用BCH、ZEC、XRP等资产结算；THORWallet开放新版Terminal测试版，支持连接任意钱包并在23条链上兑换。社区成员RUNEMaxim为TCY新增追踪器，可查看质押TCY、实际年化收益率和月度发放情况。

RecodeX 重构消息，链上分析平台Arkham将THORChain的一个钱包地址错误标记为与Ledger被盗事件相关的攻击者地址，导致该钱包的交易被误传为攻击者资金转移。安全公司PeckShield随后据此发布警报，称攻击者在两天内向币安存入约389万美元（约52亿韩元）等值的加密资产，该说法同样有误。PeckShield表示已修正相关标签，并将删除原有帖文以避免误解进一步扩散。

RecodeX 重构消息，Tether已将THORChain的四个金库地址列入黑名单，涉及约145万美元USDT。此举导致THORChain的Tron链上兑换及流动性提供者相关操作暂停。THORChain联合创始人Chad Barraford表示，团队事先未收到任何沟通。

RecodeX 重构消息，THORChain九月Swap交易量达到24亿美元，较八月接近翻两番。其中超过一半的交易量集中在9月25日至29日，期间与Bitget漏洞相关的资金经由该网络转移。

RecodeX 重构消息，THORChain网络无法针对单一钱包实施全链交易暂停，部分处置动作需获得三分之二验证者批准，因此相关投票流程可能耗时数日，才能对与Bitget关联的资金采取限制措施。

RecodeX 重构消息，THORChain联合创始人兼首席开发者Chad Barraford公开回应Bitget CEO Gracy Chen的请求，拒绝冻结与黑客关联的钱包。他表示，中立网络无法自行决定谁可以发起交易，并批评加密行业在交易所被盗后，往往把矛头转向黑客用于转移被盗资金的协议。

RecodeX 重构消息，加密律师Yuriy Brisov表示，在与Bitget相关的诉讼中，THORChain能否证明自身属于去中心化协议，可能成为其最强抗辩理由。他还指出，NEAR决定封锁某一特定地址，可能使相关法律问题进一步复杂化，并加剧围绕去中心化协议控制权与法律责任的争论。

RecodeX 重构消息，加密律师Yuriy Brisov就THORChain在Bitget被盗事件中的角色发表看法。他指出，THORChain不会、也无法封锁与Bitget 3.875亿美元黑客事件相关的地址。对于开发者是否可能因此被以洗钱罪名起诉，Brisov表示情况复杂，尚无定论。

RecodeX 重构消息，Bitget首席执行官Gracy Chen公开要求THORChain拒绝为已被公开识别的攻击者地址提供服务，称去中心化不应成为协助转移被盗资金的挡箭牌。THORChain方面回应强调其网络是无许可的。

2026年5月，THORChain一个金库遭攻击，造成约1070万美元损失，随后自动防护机制与节点运营者的协同行动使网络暂停。联合创始人Chad Barraford此后在播客中讨论了异常检测与紧急暂停机制，并说明了恢复交易前的安全检查与资产迁移流程。

暂停网络与冻结特定地址并不相同，但这场争议提出了一个问题：当被盗资金来自外部平台时，去中心化协议应在何种情况下介入。

RecodeX 重构消息，THORChain 官方公告称，网络中断是保护协议安全的紧急安全机制，并非对特定资金的选择性冻结，也不是针对个人的单独交换。公告提到，2026 年 5 月的安全事件中有 1070 万美元从流动性池被盗，当时攻击者地址未被列入黑名单，仍可在 THORChain 上交易。THORChain 表示，其作为无需许可的区块链平台，设计初衷就是不进行任何审查。近期该平台屡遭黑客「借道」洗钱引发争议，其仍以去中心化、无需许可为由拒绝阻断。

RecodeX 重构消息，THORChain就2026年5月发生的漏洞事件作出说明，称网络暂停是保护协议的紧急安全机制，并非针对特定资金或单笔交易的选择性冻结。该次漏洞导致流动性池中1070万美元被盗，但攻击者地址从未被列入黑名单，因此也未被阻止在THORChain上进行兑换。THORChain强调其网络无需许可，设计上不进行审查，属于中立的公共工具。

RecodeX 重构消息，GoPlus Security 发文质疑 THORChain 的去中心化程度，称其 TSS 金库及节点机制意味着验证者可共同控制跨链资金，并能通过暂停签名、Mimir 治理等方式主动干预。GoPlus 据此主张对被盗资金相关地址加以限制。

RecodeX 重构消息，慢雾创始人余弦发文指出，Bitget被盗是一起传播广泛、公开且金额巨大的黑客事件，资金很快被关联出朝鲜黑客痕迹，Circle与Tether等均及时冻结相关资金，其中Circle冻结了黑客持有的USDC。

余弦称，THORChain自身曾遭被盗时干预迅速，但面对此次行业大事件却忽视各方沟通，自称去中心化、无权干涉，并继续从朝鲜黑客的大额跨链中获取手续费。他强调去中心化不应只是口号，行业大事件下需分清真正要共同解决的问题。

RecodeX 重构消息，跨链去中心化流动性协议THORChain自2021年以来多次遭遇安全事件，包括2021年7月两起「虚假存款」攻击损失约1600万美元，以及2026年5月15日恶意节点运营商利用GG20阈值签名方案漏洞重构金库私钥，从单一Asgard金库抽走约1070万美元资产，涉及比特币、以太坊、BNB Chain、Base等多条链。加上创始人个人钱包被盗等事件，累计损失已接近2500万美元，协议随后暂停交易39天进行安全升级。

分析显示，2023至2026年间至少7起确认的洗钱事件经THORChain处理，非法交易量约92.7亿美元，协议及流动性提供者获得约1247万美元手续费。其中2025年2月Bybit被盗约14亿美元后，朝鲜Lazarus集团通过THORChain转移约12亿美元赃款；2026年4月KelpDAO约3亿美元黑客事件中约1.75亿美元资金经此流转。

Bitget CEO要求THORChain拒绝为攻击者地址提供服务后，THORChain回应称其协议与比特币、以太坊、BNB Chain一样属于去中心化、无需许可的网络。此前社区曾投票讨论是否屏蔽相关地址，最终以「去中心化、不审查」为由未予阻断，主开发者因此辞职。

RecodeX 重构消息，加密KOL DefiIgnas指出，THORChain本可像NEAR一样成为成功案例，但其在黑客资金流经网络并从中赚取手续费时仍高举“去中心化”旗帜，而当自身在5月被黑客攻击损失1070万美元后却选择暂停网络。他认为这是NEAR市值达63亿美元、而RUNE仅2.48亿美元的重要原因。

RecodeX 重构消息，THORChain就近期发生的漏洞利用事件公开表态，称对事件感到痛心，并理解所有相关方处境艰难。该团队强调，THORChain与比特币、以太坊和BNB Chain一样，都是去中心化且无需许可的网络，并公开提出疑问：比特币、以太坊和BNB Chain在处理已知被盗资金时应当承担何种责任。该表态同时提及了OKX与Bitget相关人士。