以太坊重组引发重复退款,THORChain 暂停运营
要点速览
- •以太坊区块重组导致 THORChain 对同一笔 10 ETH 存入发放了两次退款。
- •THORChain 冻结了其支持的 13 条链中 12 条链上的交易与兑换,但部分出站交易仍可继续进行。
- •紧急暂停可持续最多 720 个区块,约 1.5 小时,节点投票可延长暂停时间。
- •Chainalysis 将暂停的时间点与涉及 DPRK 关联行为者的 Binance 被盗资金洗钱活动联系起来。
- •此次事件是 THORChain 在 2026 年的又一次运营暂停,可能促使其调整对以太坊重组的处理方式。

2026 年 10 月 31 日,以太坊区块链重组导致跨链协议 THORChain 对同一笔存入进行了两次退款,随后该协议启动了紧急制动。此次暂停带来了超出单笔错误付款之外的影响:据区块链分析公司 Chainalysis 称,暂停恰逢对 Binance 被盗资金的洗钱行动,并暂时拖慢了这些行动。
链上发生了什么
2026 年 10 月 31 日,以太坊经历了意料之外的区块重组,通常称为 reorg。随后,THORChain 错误地对一笔 10 ETH 存入发放了重复退款。
可以将 reorg 想象成一本多人共同记录交易的共享笔记本:两位记录者短暂地写下了最后一页的不同版本,最终群体撕掉其中一版并保留另一版。从技术上讲,网络丢弃了最近确认的区块,改用另一条竞争性区块链。看起来已最终确认的交易可能移位、消失或在别处重新出现。在以太坊这样的大型网络上,深度 reorg 并不常见,但依赖原始链上数据自动执行操作的协议,恰恰是在此类事件发生时最易受影响的系统。
对于监控以太坊并响应存入事件的跨链协议而言,这带来了特定的风险。如果协议所观察到的历史被重写,它可能会对同一事件执行两次操作。在本例中,这意味着同一笔 10 ETH 存入被偿还了两次。
重复退款触发了 THORChain 的紧急暂停。交易与兑换功能在协议支持的 13 条链中的 12 条上停止。
此次停机并非完全瘫痪。在大多数受影响的链上,出站签名仍然保持活跃,这意味着在兑换冻结期间,部分交易仍可离开网络。
紧急暂停机制如何运作
THORChain 由节点运营商运营,其规则允许他们在调查问题期间将网络完整性置于可用性之上。
此类暂停可持续最多 720 个区块,约 1.5 小时。节点追加投票可进一步延长暂停时间。
这一机制类似于熔断器。网络不会在已知可疑的数据上继续处理,而是选择停止,给节点运营商留出调查时间,并通过重新投票决定何时恢复交易。传统股票市场出于同样原因也会实施类似的交易暂停:在故障扩大之前将其遏制。
与 Binance 的关联
此次事件的不同寻常之处在于还有谁受到了影响。Chainalysis 将此次紧急暂停与从 Binance 被盗的资金联系起来,并将该洗钱活动归因于 DPRK 行为者,即与朝鲜相关的组织。包括 Chainalysis 在内的分析公司已将有记录以来部分最大的加密货币盗窃案归因于与 DPRK 有关的组织,而清洗此类赃款通常需要通过特定渠道将其转换为更难追踪的资产。
由于 12 条链上的兑换被冻结,任何试图将这批资金经由 THORChain 转移的人都不得不等待。在链间快速转移资产是使赃款更难追踪的常用手法,因此即便是短暂的延迟也能为调查人员争取更多时间。
此次暂停本身由以太坊 reorg 和重复退款触发,并非针对被盗资金的刻意行动。Chainalysis 的结论表明,延迟恰好落在了与 Binance 盗窃案相关的活动上。
这并非 THORChain 首次停机
此次事件并非该协议在 2026 年的首次运营暂停。今年早些时候,THORChain 曾应对过漏洞利用事件,以及与 ZEC 和 TRON 相关的停机。这一记录符合整个行业的普遍模式:在行业漏洞报告中,跨链桥和流动性网络一直是最常被攻击的加密基础设施类别之一,这也促使许多协议引入内置暂停机制和更快的事件响应流程。
该协议依赖其原生 RUNE 代币作为去中心化流动性网络运行。其核心卖点是无需依赖中心化交易所撮合的原生跨链兑换。
但这一定位也有代价。THORChain 新增的每一条链都是又一个可能出问题的环节,而任何一条接入链上的事件——例如以太坊 reorg——都可能迫使几乎整个网络暂停。
对用户与协议意味着什么
对 THORChain 的用户而言,此次事件既展示了安全网的价值,也暴露了它的局限。紧急暂停按设计发挥了作用:它检测到异常并在更多损害累积之前停止了活动。实际操作中,未完成的兑换在节点运营商投票恢复之前一直处于挂起状态,部分开放的出站签名成为部分交易离开网络的唯一途径。
然而,重复的退款已经发出。协议是在错误发生后才发现的,而非在发生之前。
这引出了跨链流动性协议面临的一个更宏观的问题:它们的可靠性上限,取决于其如何处理来自所连接链的不良数据,包括随后被 reorg 撤销的临时数据。
非法金融的维度使情况更加复杂。Chainalysis 将此次暂停与同 DPRK 关联行为者有关的 Binance 被盗资金联系起来,使 THORChain 再次陷入一个反复出现的争论:当被盗资金经过去中心化协议时,该协议应作何回应。
后续值得关注的要点包括:节点运营商是否投票将暂停时间延长至 720 个区块窗口之外、协议如何处理多付的 10 ETH 退款,以及 THORChain 是否会改变应对以太坊 reorg 的方式。
本文基于 CryptoBriefing 的报道,由 Estefano Gomez 编辑。