跨链流动性协议THORChain于10月31日在10条区块链网络上暂停了加密货币兑换，此前以太坊发生的单区块重组暴露出一个严重的退款漏洞。此次紧急停机影响了包括比特币、以太坊、Solana和波场在内的主要网络。

此举还短暂中断了朝鲜黑客转移近期币安安全事件中被盗资金的行动。区块链分析公司Chainalysis表示，这次意外暂停暂时限制了用于转移非法加密货币的跨链服务的访问。

单区块重组与双重退款

事件始于10月31日星期六约11:34（UTC），当时以太坊发生了一次单区块重组——即网络用另一个版本替换近期已确认区块的事件。此次重组抹去了THORChain此前已确认的一笔10 ETH存款，使协议的账目与以太坊链上的实际状态不同步。

当相关交易未能满足其价格要求时，THORChain在实际上并未收到原始资金的情况下处理了退款。系统随后又退还了发送方的真实存款，导致额外多付了10 ETH。

这一差异触发了THORChain的自动安全保护机制，节点运营商随即暂停了多个网络上的交易。该协议警告称，攻击者可能在未来的区块重组中利用类似的差异。尽管此类事件可能在正常的区块链运行中发生，但对于在最终结算前处理交易的协议而言，它们构成了风险。

币安黑客被停机困住

此次暂停还使转移近期币安63亿美元安全事件中被盗加密货币的行动变得复杂。据Chainalysis称，朝鲜黑客此前一直在使用跨链基础设施在不同区块链网络之间转移被盗资产，而THORChain的紧急限制暂时阻止了通过其支持的大多数网络进行的此类转移。

美国联邦调查局（FBI）此前认定朝鲜的TraderTraitor组织应对此次币安攻击负责。美国当局随后敦促去中心化金融平台和加密货币服务提供商限制涉及已识别钱包地址的交易。然而，THORChain的暂停在影响涉嫌非法行为者的同时，也波及了合法用户。

恢复取决于节点运营商

在运营商评估受影响网络期间，Avalanche、Base和XRP Ledger上的交易仍然可用。THORChain表示，各网络何时能够安全恢复交易将由节点运营商决定。在运营商对每个网络进行确认之前，暂停链上的用户无法发起跨链兑换，而比特币、以太坊、Solana和波场等主要网络恢复上线的速度和顺序将是需要关注的关键运营细节。

此次事件凸显了去中心化跨链流动性协议所面临的运营风险。这些平台使用户能够在独立的区块链网络之间交换资产，而无需依赖传统的中心化交易所。它还再次引发了关于当犯罪分子利用无需许可的金融基础设施时，去中心化协议应如何应对的疑问——并突显了交易最终性、可靠的退款机制和自动化安全控制在保护跨链加密货币市场方面的重要性。

来源：CryptoMeter io