THORChain因区块重组漏洞暂停兑换，波及BNB黑客

区块链文库报道：

THORChain 因以太坊区块重组漏洞暂停跨链兑换，意外阻碍币安黑客洗钱

据协议方和 Chainalysis 报告，THORChain 在经历以太坊区块重组（Reorg）后暴露出退款漏洞，随即暂停了多个网络上的跨链兑换功能。该事件始于周六 UTC 时间 11:34，当时一次以太坊区块重组移除了 THORChain 已确认为入账的一笔 10 ETH 存款，从而触发了非预期的额外退款，并导致系统自动暂停服务。

Chainalysis 指出，这一中断还意外干扰了上周价值 63 亿美元的币安被盗资金转移和清洗的尝试。随着美国当局推动加强对与被盗加密货币相关地址的控制，此次运营暂停无意中降低了非法行为者在紧急停机期间利用 THORChain 桥接工具的能力。

核心要点

• THORChain 报告称，一起与以太坊单区块重组相关的退款问题，与其原始显示内容相悖。
• 该漏洞导致了一笔额外的 10 ETH 退款支出，进而触发了自动暂停机制。
• 节点在包括比特币、以太坊、Solana 和波场在内的 10 个网络上暂停了兑换，但在 Avalanche、Base 和 XRP 上交易仍在继续。
• Chainalysis 表示，此次暂停意外减缓了币安黑客盗窃资金的清洗速度，因为阻止了通过 THORChain 进行跨链兑换。
• 美国监管机构敦促加密服务提供商阻止与币安黑客洗钱地址相关的交易，增加了对攻击者所用协议的审查力度。

以太坊区块重组揭示退款不匹配

THORChain 表示，事件始于周六 UTC 时间 11:34，当时以太坊发生了一次单区块重组，用一个替代区块替换了一个最近被确认的区块。在此过程中，THORChain 已确认为入账的一笔 10 ETH 存款，不再被以太坊链视为有效发生。

当后续兑换未能满足其价格限制时，THORChain 使用从未收到该笔以太坊存款（现已不被认可）的金库资金执行了退款。发送方的实际存款也被退还，导致额外支付了 10 ETH，随后 THORChain 的系统触发了自动暂停。

在公开解释中，THORChain 将核心问题描述为 THORChain 逻辑所认定的事实与以太坊网络在重组后最终确定的事实之间存在不一致。协议警告说，如果攻击者能够重现导致超额退款的条件，这种不匹配可能被利用。

“现在这已成为公开知识，每次外部链发生区块重组时，恶意行为者都可以使用相同的随机数（nonce）执行新交易，并从 THORChain 金库获得资金支付。” THORChain 在其声明中表示。

多链暂停以待运营商评估安全性

事件发生后，THORChain 节点运营商暂停了涉及 10 个网络上资产的兑换。这些网络包括比特币、以太坊、Solana 和波场等主要生态系统。同时，根据其网络状态页面显示，THORChain 指出在有限的一组链——具体为 Avalanche、Base 和 XRP——上交易仍在继续。

THORChain 表示，只有在运营商评估路线再次安全后，节点才会重新启用这些链。对用户的实际影响很直接：兑换在协议中并非均匀可用，依赖特定流动性路径的交易者可能会面临临时路线关闭，即使 THORChain 的部分功能仍正常运行。

跨链中断扰乱币安黑客洗钱企图

Chainalysis 将兑换中断与更广泛的币安黑客资金清洗努力联系起来。该公司在周日的一份评估中指出，THORChain 的紧急暂停意外延迟了至少部分被盗资金的转移，因为阻止了通过该协议的跨链兑换。

Chainalysis 将这次停机描述为“阻止所有用户，包括朝鲜的洗钱者，使用跨链兑换”。它补充道，在服务恢复之前，“无论是黑客还是其他任何人都无法通过 THORChain 的大部分桥接进行兑换。”

这一点之所以重要，是因为跨链基础设施可用于切断被盗资金的链上可追溯性。通过在大多数桥接路线上暂停兑换，THORChain 有效地减少了攻击者在资金最活跃转移期间将资产转换为不同形式或跨网络重新定位的能力。

监管压力与 THORChain 的无许可立场

此次事件发生在外界对加密基础设施如何处理被盗资金的高度关注之中。美国当局敦促平台阻止与“TraderTraitor”（当局将其与币安攻击后的洗钱收益联系在一起）所使用的地址相关的交易活动。周六，FBI 呼吁 THORChain 节点运营商、DeFi 服务和其他虚拟资产提供商限制与这些洗钱地址相关的交易。

THORChain 此前一直主张即使在压力下也要保持中立和无许可的运营。在其第三季度报告中，该项目表示继续坚持这一立场。此外，创始人 John-Paul Thorbjorns 在 X 平台上发表的言论中捍卫了协议对无许可结算的承诺，警告说应对外部压力而关闭协议将终结这一实验。

早先的报道还指出，朝鲜黑客曾在之前的攻击后利用 THORChain 进行无许可兑换。虽然本文未详细阐述该活动的细节，但更广泛的含义是明确的：当 THORChain 等协议因技术原因暂停时，它们会暂时扰乱合法用户和恶意用户——这种不对称性可能会影响实时犯罪资金流动。

随着运营商处理由区块重组引发的退款问题，读者接下来应关注两点：THORChain 重新启用暂停网络的效率，以及是否发布了额外的保障措施来解决重组条件如何导致外部链存款识别不一致的问题。