據區塊鏈分析公司Chainalysis稱，THORChain於週六暫停了多條區塊鏈上的兌換，此前以太坊一次區塊重組曝出一個退款漏洞——這次中斷可能無意間延緩了幣安遭竊資金的流動。

THORChain是一個去中心化跨鏈協議，讓用戶可以在比特幣和以太坊等網路之間直接兌換加密貨幣，兌換過程中的資金由其節點營運者控制的金庫保管。

據THORChain表示，事件始於週六11:34 UTC，當時以太坊一次單區塊重組移除了一筆該協議已入帳的10 ETH存款。由於兌換未能達到價格限制，THORChain針對金庫從未收到的資金發放了退款。發送者的實際存款也獲得退款，導致額外支付了10 ETH，並觸發自動暫停。

以太坊區塊重組（reorg）是指網路以一個競爭區塊取代近期區塊的情況。新發現的缺陷使THORChain能夠為一筆以太坊已不再承認發生過的付款進行退款——惡意行為者可能利用這一錯配。此外，nonce是以太坊附加到每個帳戶所發交易的順序編號，確保每筆交易只能被處理一次。

「如今這已是公開資訊，每次外部鏈發生區塊重組時，惡意行為者都可以用相同的nonce發起新交易，並從THORChain金庫獲得資金，」該協議團隊在X貼文中表示。

據該協議的網路狀態頁面顯示，THORChain節點營運者暫停了涉及10條網路資產的兌換，包括比特幣、以太坊、Solana和Tron，而Avalanche、Base和XRP上的交易仍在繼續。「節點將在鏈被認定安全後決定重新啟用，」THORChain表示，但未提供重新啟用的時間表。

緊急暫停延緩幣安駭客的資金流動

據Chainalysis稱，此次交易暫停也擾亂了北韓駭客洗白上週63億美元幣安遭竊資金的企圖。

「THORChain無意間延緩了從幣安竊取的大量資金的洗白，」Chainalysis週日表示，並解釋這次緊急暫停「使所有用戶，包括北韓的洗錢者，都無法使用跨鏈兌換」。

「在服務恢復上線之前，無論是駭客還是其他任何人，都無法透過THORChain的大部分跨鏈橋進行兌換，」Chainalysis補充道。

此次中斷發生之際，美國當局正施壓加密基礎設施提供商限制被竊資金的流動。週六，FBI呼籲THORChain節點營運者、DeFi服務及其他虛擬資產提供商，封鎖與TraderTraitor組織——一個與北韓有關聯的駭客團體——所用地址相關、用於洗白幣安遭竊資金的交易。

據Cointelegraph先前報導，THORChain的RUNE代幣在幣安創紀錄的63億美元遭駭事件後上漲了13%。

北韓駭客此前在多次攻擊後曾利用THORChain進行無許可的加密貨幣兌換。儘管面臨對被竊資金透過該協議流動的審查，THORChain仍持續為其作為中立、無許可基礎設施的角色辯護。在其第三季報告中，該項目表示，儘管面臨封鎖與被駭資金相關交易的壓力，它仍維持這一立場。

THORChain創辦人John-Paul Thorbjornsen另外為該協議對無許可交易的承諾辯護，並警告不要因針對非法資金的壓力而將其關閉。

「我認為，如果THORNodes決定下週將協議下線，那麼這場實驗就結束了，」他在X貼文中表示。「無阻礙、中立結算的最後堡壘將不復存在。將不會有其他場所，協議也就失敗了。」