THORChain退款漏洞致链重组后10条链暂停兑换
要点速览
- •退款处理漏洞导致THORChain一个金库较预期余额短缺10 ETH。
- •链重组引发中断后,10条链上的兑换被暂停。
- •THORChain表示该漏洞对其金库和偿付能力核算构成直接风险。
- •报道未给出恢复时间表,也未说明ETH缺口将如何弥补。

THORChain是一个为跨链交易构建的去中心化自动做市商(AMM)网络。由于一个退款漏洞导致其一个金库短缺10 ETH,该网络已在其大部分相连链上冻结兑换。协议方表示,导致停摆的这一漏洞目前对其金库构成直接风险。
根据COINOTAG于2026年11月2日发布的报告,此次中断发生后链重组随之出现,节点数据显示10条链上的兑换已暂停。
事件经过
THORChain在其支持的大部分网络上暂停了兑换功能。直接原因是网络的退款处理机制存在缺陷——退款处理是指在跨链兑换无法完成时将资金返还给用户的流程。该缺陷导致协议的一个金库较预期余额短缺10 ETH。
此次暂停发生在链重组之后。链重组是指新生成的区块取代此前被视为最终确认的区块,并撤销已被计入已结算交易的事件。对跨链系统而言,链重组是最难应对的情况之一:在某条链上看似已完成的兑换可能被撤销,迫使协议回退该笔交易并返还用户资金。退款逻辑必须精确处理此类回退,而该路径中的错误可能造成金库实际持仓与网络应付金额之间的差距。
由于兑换被冻结,在缺口得到弥补之前,网络的核心服务——跨链原生资产交易——在受影响的网络上不可用。报道未说明恢复兑换功能的时间表,也未说明弥补缺失的10 ETH的机制。
背景:THORChain如何运作
THORChain允许用户通过链上流动性池(而非订单簿)在独立的区块链之间交换原生资产(如比特币和以太坊),价格由自动做市商公式决定。存入网络的资金由节点操作员通过门限签名方案共同控制的金库保管,因此没有任何单个操作员掌握资产的密钥。
网络的原生资产RUNE作为兑换的结算资产,节点操作员需质押RUNE作为抵押品以参与系统安全维护。由于金库余额必须与协议对交易者和流动性提供者记录的义务相匹配,缺口直接冲击了偿付能力核算的核心——THORChain正是在这一背景下将当前的漏洞描述为对其金库的直接风险。
在差距弥补之前,需要关注的最新进展是THORChain如何核销受影响金库中10 ETH的缺口,以及何时在10条暂停的链上恢复兑换功能。
本文首发于COINOTAG:https://en.coinotag.com/thorchain-refund-bug-halts-swaps-on-10-chains