据区块链分析公司Chainalysis称，上周六，以太坊一次区块重组暴露了THORChain的一个退款漏洞，导致该协议暂停了多条区块链上的兑换——此次中断可能无意中拖延了币安被盗资金的转移。

THORChain是一个去中心化跨链协议，允许用户在比特币和以太坊等网络之间直接兑换加密货币，兑换过程中的资金由其节点运营商控制的金库托管。

据THORChain称，事件始于周六11:34（UTC），当时以太坊的一次单区块重组移除了一笔该协议已记账的10 ETH存款。由于兑换未能达到价格限制，THORChain针对其金库从未收到的资金进行了退款。发送方的实际存款也获得了退款，导致额外支出10 ETH，并触发了自动暂停。

以太坊区块重组（reorg）是指网络用竞争区块替换近期区块的情况。新发现的缺陷使THORChain能够对以太坊已不再认可的付款进行退款——恶意行为者可能利用这一不匹配。此外，nonce是以太坊附加到每个账户交易所发送的每笔交易上的顺序编号，确保每笔交易只能被处理一次。

“既然这一漏洞已成为公开信息，每当外部链发生区块重组时，恶意行为者都可以用相同的nonce发起新交易，并从THORChain金库获得资金，”该协议团队在一条X帖子中表示。

据该协议的网络状态页面，THORChain节点运营商暂停了涉及比特币、以太坊、Solana和波场等10条网络资产的兑换，而Avalanche、Base和XRP上的交易仍在继续。THORChain表示：“节点将在确认安全后决定重新启用各条链。”但未提供恢复时间表。

紧急暂停拖延币安黑客的资金转移

据Chainalysis称，此次交易暂停还打乱了朝鲜黑客洗白上周63亿美元币安被盗资金的企图。

Chainalysis周日表示：“THORChain刚刚无意中拖延了从币安窃取的大量资金的洗白进程，”并解释说，紧急暂停“阻止了所有用户，包括朝鲜的洗钱者使用跨链兑换”。

Chainalysis补充道：“在服务恢复上线之前，黑客和其他任何人都无法通过THORChain的大多数跨链桥进行兑换。”

此次中断发生之际，美国当局正向加密基础设施提供商施压，要求限制被盗资金的流动。上周六，FBI敦促THORChain节点运营商、DeFi服务和其他虚拟资产提供商封锁与TraderTraitor组织——一个与朝鲜有关联的黑客团伙——用于洗白币安被盗资金收益的地址相关的交易。

正如Cointelegraph此前报道，币安创纪录的63亿美元被盗事件发生后，THORChain的RUNE代币上涨了13%。

朝鲜黑客在以往的攻击后曾利用THORChain进行无需许可的加密货币兑换。尽管通过该协议流动的被盗资金受到密切关注，THORChain仍继续为其作为中立、无需许可的基础设施的角色辩护。该项目在第三季度报告中表示，尽管面临封锁与被盗资金相关交易的压力，其仍坚持这一立场。

THORChain创始人John-Paul Thorbjornsen另行捍卫了该协议对无需许可交易的承诺，警告不要因非法资金的压力而将其关停。

“我认为，如果THORNodes下周决定将该协议下线，那么这个实验就结束了，”他在一条X帖子中表示。“无阻碍、中立结算的最后堡垒将不复存在。将不会再有其他场所，该协议也将宣告失败。”