新聞加密貨幣Zcash 匹配漏洞使 18 個 THORChain 節點營運商的保證金損失約 140 RUNE

Zcash 匹配漏洞使 18 個 THORChain 節點營運商的保證金損失約 140 RUNE

作者: Cryptopolitan·

重點速覽

  • •一個 Zcash 出站匹配漏洞使 18 個 THORChain 節點營運商的保證金損失約 140 RUNE,而用戶與金庫資金未受影響。
  • •原生 ZEC 交易將暫停至 v3.21.0 版本發布,THORChain 預計於 10 月 23 日(星期五)13:40 UTC 左右在區塊 28,366,100 啟用。
  • •THORChain 的抵押品設計使節點營運商的質押 RUNE(而非用戶存款)在金庫軟體故障時承擔損失。
  • •v3.21 版本還將重啟 Solana 交易、恢復因狀態膨脹而暫停的限價兌換、修復 Rujira FIN 合約遭攻擊背後的缺陷,並為債券提供者引入串流債券收益,而 Monero 修復則待尚未排定日期的 v3.21.1。
  • •原生 ZEC 流動性池於 10 月初上線,是 THORChain 最新的整合之一;此前該網路在 2026 年 5 月發生 1,070 萬美元攻擊事件後,經歷 39 天的安全整頓,並於 6 月 23 日重新開放。
Zcash 匹配漏洞使 18 個 THORChain 節點營運商的保證金損失約 140 RUNE

鏈上數據揭露了一個 Zcash 匹配漏洞,使 18 個節點營運商的保證金損失了約 140 RUNE——THORChain 的原生代幣。用戶與金庫資金未受影響,原生 ZEC 交易在修復發布前仍處於凍結狀態。

質押抵押品吸收了 Zcash 金庫罰沒

協議在一則 X 貼文中表示,此次罰沒源於出站匹配問題。沒有資金損失,但交易將暫停至 v3.21 修復上線。

THORChain 節點營運商鎖定 RUNE 作為抵押品,當金庫故障時,其質押份額將承擔損失。在此次事件中,質押抵押品覆蓋的是一次軟故障,兌換用戶則毫髮無傷。這種設計使營運商鎖定的抵押品(而非用戶存款)處於金庫軟體故障時的損失路徑上——這也是匹配漏洞以營運商端罰沒、而非兌換用戶餘額短缺的形式呈現的原因。

根據其 State of the Network 報告,正如 Cryptopolitan 報導,THORChain 的活躍節點集在 9 月從 87 個增至 103 個。這些節點的債券提供者將在 v3.21 中獲得串流收益,可將一部分債券收益直接發送至自己的錢包。該功能預設為停用,待 Mimir 開啟後才會啟用。

Zcash 交易等待 10 月 23 日的升級

根據協議的 GitLab 貼文,修復將包含在 THORChain v3.21.0 版本中。其更新日誌指出,所有出站匹配都使用同一個共享目的地比較器,這意味著 Zcash TEX 地址與其對應的透明地址被視為送往同一目的地。發往 TEX 地址的 ZEC 出站交易現在改以透明交易排隊處理。

當 Zcash 的 NU6.3 網路升級上線後,所有透明 ZEC 出站也將切換至 v6 簽名,這項全網路變更由 HALTSIGNINGZEC 控制項管理。

此次升級預定在區塊 28,366,100 啟用,THORChain 預計時間約為 10 月 23 日(星期五)13:40 UTC。發布說明指出,區塊高度為準,時間僅供參考。營運商必須執行附帶安全修補程式的私有二進位檔,發布說明也要求他們不要從原始碼建置。該區塊高度是關鍵觀察指標:v3.21 上線後,凍結的 ZEC 交易簿即可恢復運作,Solana 交易及此次版本的其他重啟項目也將一併恢復。

其他暫停服務將在 v3.21 重啟

此次版本針對多項暫停服務,包括 ZEC。Solana 交易在一種新型 Solana 交易出現後停止,v3.21 允許其重啟。此次版本還修復了導致 Rujira 的 FIN 合約近期遭攻擊的 App Layer 缺陷。

因狀態膨脹而暫停的限價兌換也將恢復。修復後的 SwapKit 聯盟費用支付功能,使 SwapKit 能多位整合商一同重新開啟 THORChain。無備忘錄的兌換將以動態定價對抗垃圾交易,隨著備忘錄插槽填滿,註冊成本將提高。待 Mimir 啟用後即可重新放行。

Monero 未包含在 v3.21 中。其其他修復將待尚未排定日期的 v3.21.1 發布。

ZEC 流動性池是 THORChain 最新的整合之一

正如 Cryptopolitan 報導,3.20 升級於 2026 年 8 月 25 日推出,據協議部落格,THORChain 表示此舉使 Monero 與 Zcash 這兩種注重隱私的加密貨幣更接近啟用。原生 ZEC 流動性池於 10 月初上線,3.20 也重新引入對 Solana、Base 與 BNB 的支援。此次修復落在網路最新的整合之一上。

在 2026 年 5 月發生 1,070 萬美元的攻擊事件後,THORChain 經歷了耗時 11 個階段、39 天的安全整頓,並於 6 月 23 日重新開放。