以太坊交易處理錯誤觸發了一筆未經授權的 10 ETH 退款後，THORChain 暫停了 10 條區塊鏈網路的交易，暫時干擾了北韓駭客用來洗清幣安 63 億美元資安事件贓款的跨鏈兌換。

THORChain 是一個去中心化流動性協議，讓用戶無需中心化中介即可在不同區塊鏈之間兌換資產——這種設計使其屢次成為從主要加密貨幣平台竊取資金的流經通道。

10月31日的事件觸發了自動償付能力警示，節點營運者緊急介入，在開發人員調查該漏洞期間暫停了提款與交易。受影響的用戶隨後歸還了 10 ETH，恢復了金庫的餘額。

此次中斷也干擾了被竊幣安資產經由 THORChain 的流動，此前該協議已處理約 4,400 萬美元與此次攻擊相關的交易。截至11月1日，比特幣、以太坊、Solana、Tron、BNB Smart Chain、Cosmos、Bitcoin Cash、Dogecoin、Litecoin 和 Zcash 的交易仍處於暫停狀態，而 Avalanche、Base、THORChain 的原生 RUNE 網路以及 XRP Ledger 則維持運作。

以太坊區塊重組觸發 THORChain 緊急停運

事件始於10月31日 11:34 UTC，當時以太坊發生單區塊重組，移除了一筆 THORChain 先前已偵測到的 10 ETH 存款。區塊重組是指網路以另一個競爭版本取代最近新增的區塊，這意味著看似已確認的交易可能短暫從主鏈上消失。該協議在交易從以太坊主鏈消失前，已先行入帳這筆存款。當相關兌換未能滿足其價格條件時，THORChain 對其金庫實際上從未收到的資金發出了退款。發送方的合法存款也被退款，使該協議出現了 10 ETH 的暫時性缺口。

THORChain 的自動償付能力檢查器偵測到這一差異，並停止了以太坊兌換。節點營運者約兩分鐘後暫停了 ETH 交易簽名，隨後將限制擴展至其他網路。

儘管缺失的 10 ETH 其後已歸還，開發人員仍發現協議在處理被重組交易時存在一個潛在漏洞。攻擊者可能利用未來區塊重組期間的相同行為觸發未經授權的支付。核心開發人員正在準備修復方案，節點營運者則負責判斷各網路何時可以安全恢復交易。

幣安駭客經 Tron 轉移 2.42 億美元

此次停運正值清洗創紀錄的 幣安 63 億美元資安事件 贓款之際，美國當局已將該事件歸因於北韓的 TraderTraitor 行動——這是美國機構對北韓針對加密貨幣平台攻擊行動的稱呼。

區塊鏈調查員 SomaXBT 追蹤到約 2.42 億美元被竊資產在兩天內經由 Tron 流動，其中約 1.94 億美元經由跨鏈橋和兌換服務轉移。此類服務之所以引起調查關注，是因為每一次跳轉都會改變承載贓款的鏈和代幣。Relay 處理了約 4,800 萬美元，其次為 THORChain 的 4,400 萬美元、Chainflip 的 3,210 萬美元以及 Symbiosis 的 1,600 萬美元。

據報導，攻擊者透過 2,697 筆交易將 1.851 億 TRX 和 383 萬 USDT 存入 THORChain，並在眾多目標地址收取 ETH 和 BTC。這次意外停運暫時阻斷了經由受影響網路的額外兌換，干擾了部分洗錢活動，但已完成交易未被逆轉。

FBI 已 正式認定 TraderTraitor 為幣安竊案的責任方，呼籲 THORChain 節點營運者、交易所及去中心化金融服務封鎖與贓款相關的地址。THORChain 技術聯合創始人 Chad Barraford 堅稱節點營運者並不掌握公開區塊鏈數據以外的資訊，但未承諾封鎖已被識別的地址。

這場爭議令人聯想到 Bybit 15 億美元駭客事件 中贓款的清洗過程，當時 THORChain 成為將被竊以太坊轉換為比特幣的主要通道。與中心化交易所不同，THORChain 目前並未提供選擇性封鎖個別交易的機制；其緊急控制措施適用於整條網路，合法用戶與涉嫌犯罪者同受影響。

隨著 10 ETH 缺口獲得解決，眼前的資金差異已得到處理。然而，大部分受影響網路仍處於暫停狀態，等待技術修復，使 THORChain 在跨鏈安全和非法加密貨幣流動兩方面再度受到密切審視。