以太坊區塊重組曝出退款漏洞，THORChain凍結10條區塊鏈的兌換
重點速覽
- •10月31日，以太坊單區塊重組暴露退款漏洞後，THORChain暫停了10條區塊鏈網路（包括Bitcoin、Ethereum、Solana和Tron）上的兌換。
- •此次重組抹去了協議此前已確認的一筆10 ETH存款，導致THORChain同時支付了一筆不應獲得的退款以及發送方真實存款的第二筆款項。
- •自動安全防護機制被觸發，節點營運商暫停交易，協議同時警告攻擊者可能在未來的重組中利用類似差異。
- •據Chainalysis稱，此次停機暫時阻止了與TraderTraitor組織相關的北韓駭客利用THORChain轉移幣安63億美元安全事件中的贓款。
- •Avalanche、Base和XRP Ledger上的交易仍在繼續，由節點營運商負責決定各暫停網路何時可安全恢復。
跨鏈流動性協議THORChain於10月31日暫停了10條區塊鏈網路上的加密貨幣兌換，原因是以太坊發生單區塊重組，暴露出一個關鍵的退款漏洞。此次緊急停機影響了包括Bitcoin、Ethereum、Solana和Tron在內的主要網路。
此舉也一度中斷了北韓駭客轉移近期幣安安全事件中遭竊資金的行動。區塊鏈分析公司Chainalysis表示，這次意外的暫停暫時限制了用於轉移非法加密貨幣的跨鏈服務存取。
單區塊重組與雙重退款
事件始於10月31日星期六約11:34（UTC），當時以太坊發生單區塊重組——即網路以另一個版本取代近期已確認的區塊。此次重組抹去了THORChain此前已確認的一筆10 ETH存款，使協議的帳目與以太坊實際鏈上狀態出現不同步。
當相關交易未能滿足其價格要求時，THORChain在實際上從未收到原始資金的情況下處理了一筆退款。系統隨後又退還了發送方的真實存款，額外產生了一筆10 ETH的支付。
這一差異觸發了THORChain的自動安全防護機制，促使節點營運商暫停多個網路的交易。該協議警告，攻擊者可能在未來的重組中利用類似差異。儘管此類事件可能在正常的區塊鏈運行中發生，但對於在最終確認前處理交易的協議而言，這構成了風險。
幣安駭客受困於停機之中
此次暫停也使轉移近期63億美元幣安安全事件中遭竊加密貨幣的行動更加複雜。據Chainalysis稱，北韓駭客此前一直在使用跨鏈基礎設施在區塊鏈網路之間轉移贓款，而THORChain的緊急限制暫時阻止了透過其大部分支援網路進行的這些轉移。
FBI此前已認定北韓的TraderTraitor組織為幣安攻擊事件的責任方。美國當局隨後呼籲去中心化金融平台和加密貨幣服務提供商限制與已識別錢包地址相關的交易。然而，THORChain的暫停同時影響了合法用戶與涉嫌非法行為者。
恢復與否取決於節點營運商
在營運商評估受影響網路的同時，Avalanche、Base和XRP Ledger上的交易仍然可用。THORChain表示，節點營運商將決定各網路何時可以安全恢復交易。在營運商確認每個網路之前，暫停鏈上的用戶無法發起跨鏈兌換，而Bitcoin、Ethereum、Solana和Tron等主要網路恢復上線的速度與順序將是值得關注的關鍵營運細節。
此事件凸顯了去中心化跨鏈流動性協議所面臨的營運風險——這類平台允許用戶在獨立的區塊鏈網路之間交換資產，而無需依賴傳統的中心化交易所。事件也再度引發了關於去中心化協議在犯罪分子利用無許可金融基礎設施時應如何應對的疑問——凸顯了交易最終性、可靠的退款機制以及自動化安全控制在保護跨鏈加密貨幣市場中的重要性。
