在一笔以太坊交易处理错误触发未经授权的10 ETH退款后，THORChain暂停了10条区块链网络上的交易，暂时中断了朝鲜黑客用于清洗币安63亿美元安全事件赃款的跨链兑换。

THORChain是一个去中心化流动性协议，允许用户在没有中心化中介的情况下在不同区块链之间兑换资产——这一设计使其一再成为从主要加密平台被盗资金的流通通道。

10月31日的事件触发了自动偿付警报，节点运营商紧急介入，在开发者调查该漏洞期间暂停了提现和交易。受影响的用户随后归还了10 ETH，恢复了金库余额。

此次中断还切断了被盗币安资产经由THORChain的流动，该协议此前已处理了约4400万美元与此次攻击相关的交易。截至11月1日，Bitcoin、Ethereum、Solana、Tron、BNB Smart Chain、Cosmos、Bitcoin Cash、Dogecoin、Litecoin和Zcash上的交易仍处于暂停状态，而Avalanche、Base、THORChain的原生RUNE网络和XRP Ledger则保持正常运行。

以太坊区块重组引发THORChain紧急停机

事件始于10月31日11:34（UTC），当时以太坊发生单区块重组，移除了THORChain此前已检测到的一笔10 ETH存款。区块重组是指网络用竞争版本替换近期添加的区块，这意味着看似已确认的交易可能短暂地从主链上消失。在该交易从以太坊主链消失之前，协议已经为这笔存款入账。当相关兑换未能满足价格条件时，THORChain针对其金库实际从未收到的资金进行了退款。发送者的合法存款也被退还，使协议出现10 ETH的临时资金缺口。

THORChain的自动偿付检查器检测到这一差异，并暂停了以太坊兑换。节点运营商在大约两分钟后暂停了ETH交易签名，随后将限制扩展到其他网络。

尽管缺失的10 ETH事后已被归还，开发者仍发现了协议在处理被重组交易方面的一个潜在漏洞。攻击者可能在未来的区块重组中利用同样的行为触发未经授权的支付。核心开发者正在准备修复方案，各网络何时可以安全恢复交易由节点运营商决定。

币安黑客经Tron转移2.42亿美元

此次交易暂停与洗钱行为同时发生，被盗资金来自创纪录的币安63亿美元安全事件，美国当局将其归因于朝鲜的TraderTraitor行动——这是美国机构对针对加密货币平台的朝鲜攻击行动的称呼。

区块链调查人员SomaXBT追踪到约2.42亿美元被盗资产在两天内经由Tron转移，其中约1.94亿美元通过跨链桥和兑换服务流转。此类服务之所以引起调查人员关注，是因为每一次跳转都会改变承载被盗资金的链和代币。Relay处理了约4800万美元，其次是THORChain的4400万美元、Chainflip的3210万美元和Symbiosis的1600万美元。

据报道，攻击者通过2,697笔交易向THORChain存入1.851亿TRX和383万USDT，在众多目标地址收取ETH和BTC。这次意外停机暂时阻止了经由受影响网络的更多兑换，中断了部分洗钱活动，但已完成的交易未被撤销。

FBI已正式认定TraderTraitor为币安盗窃事件的责任方，并敦促THORChain节点运营商、交易所和去中心化金融服务封锁与被盗资金相关的地址。THORChain技术联合创始人Chad Barraford坚持认为，节点运营商除了公开可得的区块链数据外不掌握其他信息，但并未承诺封锁被指认的地址。

这一争议令人想起Bybit 15亿美元被盗事件中的洗钱活动，当时THORChain成为将被盗以太坊转换为Bitcoin的主要渠道。与中心化交易所不同，THORChain目前不提供选择性封锁单笔交易的机制；其紧急控制措施针对整个网络，合法用户和涉嫌犯罪者都会受到影响。

随着10 ETH资金缺口的解决，直接的财务差异已得到处理。然而，多数受影响网络仍处于暂停状态，等待技术修复，THORChain在跨链安全和非法加密货币流动两方面都面临新的审视。