Zcash匹配漏洞使18名THORChain节点运营商的保证金损失约140 RUNE
要点速览
- •一处Zcash出站匹配漏洞使18名THORChain节点运营商的保证金损失约140 RUNE,而用户和金库资金未受影响。
- •原生ZEC交易保持暂停,直至v3.21.0版本发布,THORChain预计其将于10月23日星期五UTC时间13:40左右在区块28,366,100激活。
- •THORChain的抵押品设计使节点运营商锁定的RUNE(而非用户存款)在金库软件故障时处于损失路径中。
- •v3.21版本还将重启Solana交易、恢复因状态膨胀而暂停的限价掉期、修复Rujira FIN合约攻击背后的缺陷,并为保证金提供者引入流式收益,而Monero的修复则等待尚未定期的v3.21.1。
- •原生ZEC流动性资金池于10月初上线,是THORChain最新的集成之一,此前该网络在2026年5月发生1,070万美元漏洞利用事件后进行了为期39天的安全大修,并于6月23日重新开放。

链上数据发现了一处Zcash匹配漏洞,该漏洞使18名节点运营商的保证金损失了约140 RUNE——THORChain的原生代币。用户和金库资金未受影响,原生ZEC交易在修复发布之前仍处于冻结状态。
抵押保证金承担了Zcash金库罚没
该协议在一条X帖子中表示,罚没源于一个出站匹配问题。没有资金损失,但交易将保持暂停,直至v3.21中交付修复。
THORChain节点运营商锁定RUNE作为抵押品,当金库发生故障时,其质押份额将承担损失。在此次事件中,抵押保证金覆盖了一次软件故障,而兑换用户则毫发无损。这一设计使运营商的锁定抵押品(而非用户存款)在金库软件故障时处于损失路径中——这也是匹配漏洞以运营商侧罚没而非兑换用户余额短缺的形式显现的原因。
根据其State of the Network报告,正如Cryptopolitan报道的那样,THORChain的活跃节点集在9月从87个增加到103个。这些节点的保证金提供者将在v3.21中获得流式收益,可将其保证金收益的一部分直接发送到自己的钱包。该功能默认禁用,将在Mimir开启后启用。
Zcash交易等待10月23日的升级
根据该协议的GitLab帖子,修复将包含在THORChain v3.21.0版本中。其更新日志称,所有出站匹配均使用相同的共享目标比较器,这意味着一个Zcash TEX地址与其对应的透明地址被视为去往同一目的地。发往TEX地址的ZEC出站现在作为透明交易排队。
当Zcash的NU6.3网络升级上线后,所有透明ZEC出站也将切换为v6签名,这是一项由HALTSIGNINGZEC控制开关的集群级变更。
升级定于区块28,366,100激活,THORChain预计这将发生在10月23日星期五UTC时间13:40左右。发布说明指出区块高度为准,时间仅为估计。运营商必须运行一个附带安全补丁私有二进制文件,发布说明告诫他们不要从源码构建。该区块高度是需要关注的标志:随着v3.21上线,冻结的ZEC交易盘可以重新启动,同时Solana交易以及该版本的其他重启项也将恢复。
其他暂停的服务在v3.21中重启
该版本针对多项暂停的服务,包括ZEC。Solana交易在一种新型Solana交易出现后停止,v3.21允许其重启。该版本还修复了最近Rujira FIN合约攻击背后的App Layer缺陷。
因状态膨胀而暂停的限价掉期也可以重新开始。修复后的SwapKit联盟费用支付使SwapKit能够与多家集成商一起重新开启THORChain。不带备忘录的掉期交易采用动态定价以对抗垃圾交易,随着备忘录槽位被占满,注册成本会随之上升。Mimir可在启用后允许其重新加入。
Monero未包含在v3.21中。其其他修复将等待v3.21.1,目前尚未确定日期。
ZEC资金池是THORChain最新的资金池之一
正如Cryptopolitan报道的那样,3.20升级于2026年8月25日到来,据该协议的博客称,THORChain表示这使Monero和Zcash这两种注重隐私的加密货币更接近激活。一个原生ZEC流动性资金池于10月初上线,3.20还重新引入了对Solana、Base和BNB的支持。此次修复落地于该网络最新的集成之一。
THORChain此前已于6月23日重新开放,此前在2026年5月发生1,070万美元漏洞利用事件后,一项历时11个阶段、39天的安全大修才得以完成。