2026 年 10 月 31 日，以太坊區塊鏈重組導致跨鏈協議 THORChain 對同一筆存款重複退款，觸發其緊急煞車機制。這次暫停帶來了一個超出單一錯誤付款影響範圍的副作用：據區塊鏈分析公司 Chainalysis 表示，暫停恰好與竊自 Binance 資金的洗錢行動重疊，暫時拖慢了這些行動。

鏈上發生了什麼

2026 年 10 月 31 日，以太坊經歷了一次意外的區塊重組，通常稱為 reorg。THORChain 隨後錯誤地對一筆 10 ETH 存款發放了重複退款。

重組可以想像成一本多人共同記錄交易的共享筆記本：兩個人短暫記下了最後一頁的不同版本，最終群體撕掉其中一頁、保留另一頁。以技術術語來說，就是網路捨棄最近已確認的區塊，改採另一條競爭區塊鏈。原本看似最終確認的交易可能改變位置、消失，或在其他位置重新出現。在以太坊這類大型網路上，深度重組並不常見，但依賴原始鏈上數據運作的自動化協議，正是重組發生時最暴露的系統。

對於監測以太坊並回應存款的跨鏈協議而言，這構成了具體風險。如果協議所見的歷史被改寫，它可能對同一事件重複處理。在這次事件中，就是把一筆 10 ETH 存款償還了兩次。

這筆重複退款觸發了 THORChain 的緊急暫停。協議支援的 13 條鏈中有 12 條停止了交易與兌換。

不過關閉並非完全停止。大多數受影響鏈上的出站簽名仍然運作，意味著在兌換凍結期間，部分交易仍可離開網路。

緊急暫停如何運作

THORChain 由節點營運者運行，其規則允許他們在問題調查期間，將網路完整性置於系統可用性之上。

這類暫停最長可持續 720 個區塊，約合 1.5 小時。節點的額外投票可以延長暫停時間。

這個機制的運作方式類似於熔斷器。與其繼續處理網路已知可疑的數據，它會先停止，讓節點營運者有時間調查，並由新一輪投票決定何時恢復交易。傳統股票市場出於同樣理由也會實施類似的交易暫停：在問題擴大之前加以控制。

與 Binance 的關聯

這次事件不尋常之處在於還有誰受到影響。Chainalysis 將這次緊急暫停與竊自 Binance 的資金聯繫起來，並將相關洗錢活動指向朝鮮（DPRK）相關行為者，即與朝鮮有關聯的團體。包括 Chainalysis 在內的分析公司已將史上部分最大的加密貨幣竊案歸因於與 DPRK 有關的團體，而清洗這類贓款通常需要將資金轉移到可兌換為更難追蹤資產的場所。

由於 12 條鏈上的兌換被凍結，任何試圖將這些資金透過 THORChain 轉移的人都不得不等待。快速在鏈之間轉移資產是讓贓款更難追蹤的常見手法，因此即使是短暫的延遲，也能為調查人員爭取更多時間。

暫停本身是由以太坊重組和重複退款觸發的，並非針對被盜資金的刻意行動。Chainalysis 的發現表明，這次延遲恰好落在與 Binance 竊案相關的活動上。

並非 THORChain 首次暫停

這並不是該協議在 2026 年的第一次運作暫停。今年稍早，THORChain 曾處理過漏洞攻擊，以及與 ZEC 和 TRON 相關的暫停事件。這個紀錄符合整個行業的模式：根據行業漏洞報告，跨鏈橋和流動性網路一直是最常被攻擊的加密基礎設施類別之一，這促使許多協議採用內建暫停機制和更快速的事件應對。

該協議依賴其原生代幣 RUNE 運作，作為去中心化流動性網路。其核心賣點是不依賴中心化交易所作中介的原生跨鏈兌換。

但這個定位有其代價。THORChain 每新增一條鏈，就多一個可能出錯的地方，而單一鏈上的事件，例如以太坊重組，就可能迫使幾乎整個網路暫停。

對用戶與協議的意義

對 THORChain 的用戶而言，這次事件既展示了安全網的價值，也暴露了其局限。緊急暫停如設計般運作：它偵測到異常，並在更多損害累積之前停止了活動。實際上，未完成的兌換一直擱置，直到節點營運者投票恢復，部分開放的出站簽名是部分交易離開網路的唯一途徑。

然而，重複退款已經發出。協議是在犯錯之後、而非之前察覺錯誤。

這指向跨鏈流動性協議面臨的更根本問題。它們的可靠性上限取決於如何處理所連接鏈傳來的不良數據，包括日後被重組推翻的臨時數據。

非法金融層面使情況更加複雜。Chainalysis 將此次暫停與涉及 DPRK 相關行為者的 Binance 被盜資金聯繫起來，讓 THORChain 再度陷入一個反覆出現的爭論：當被盜資金流經去中心化協議時，協議應如何應對。

後續值得關注的要點包括：節點營運者是否投票將暫停延長超過 720 個區塊的窗口、協議如何處理多付的 10 ETH 退款，以及 THORChain 是否會改變處理以太坊重組的方式。

本文基於 CryptoBriefing 的報導，由 Estefano Gomez 編輯。