THORChain暂停10条链，减缓币安黑客洗钱速度

区块链文库报道：

THORChain暂停10条链交易，阻碍北韩黑客洗钱进程

由于以太坊交易处理错误导致了一笔未经授权的10 ETH退款，THORChain暂停了跨10个区块链网络的交易。这一事件暂时中断了朝鲜黑客用于清洗币安63亿美元安全漏洞所得资金使用的跨链互换服务。

10月31日的事件触发了自动偿付能力警报，节点运营商随即进行紧急干预，暂停了提款和交易，同时开发人员正在调查该漏洞。受影响的用户随后归还了这10 ETH，恢复了金库余额。

此次中断也阻断了通过THORChain转移被盗币安资产的路径，而该协议此前已处理了约4,400万美元与该攻击相关的交易。截至11月1日，比特币、以太坊、Solana、Tron、BNB智能链、Cosmos、比特币现金、狗狗币、莱特币和Zcash的交易仍处于暂停状态，而Avalanche、Base、THORChain原生RUNE网络和XRP Ledger仍保持正常运行。

以太坊重组触发THORChain紧急停机

事件始于10月31日UTC时间11:34，当时以太坊发生了一次单块重组（reorganization），移除了THORChain此前检测到的一笔10 ETH存款。

在交易从以太坊的规范区块链上消失之前，协议已经记入了该存款。当相关的互换未能满足其价格条件时，THORChain对其从未实际收到的金库资金进行了退款。发送方的合法存款也被退回，导致协议出现暂时的10 ETH缺口。

THORChain的自动化偿付能力检查器检测到了这一差异，并停止了以太坊互换。大约两分钟后，节点运营商暂停了ETH交易的签名，并将限制扩展到其他网络。

尽管缺失的10 ETH随后被归还，但开发人员发现了一种潜在漏洞，涉及协议如何处理重组交易。攻击者可能在未来的区块重组期间利用相同的行为来触发未经授权的支付。核心开发人员正在准备修复方案，节点运营商负责决定各个网络何时可以安全地恢复交易。

2.42亿美元被盗资产通过Tron流动

交易暂停与试图清洗创纪录的63亿美元币安安全漏洞所得资金的行动 coincide。美国当局将此归咎于朝鲜的“TraderTraitor”行动。

区块链调查员SomaXBT追踪到约2.42亿美元的被盗资产在两天内通过Tron流动，其中包括约1.94亿美元通过跨链桥接和互换服务路由的资金。Relay处理了约4,800万美元，其次是THORChain的4,400万美元，Chainflip的3,210万美元以及Symbiosis的1,600万美元。

据报道，攻击者通过2,697笔交易向THORChain存入1.851亿TRX和383万USDT，并在众多目标地址中接收ETH和BTC。这次意外的关机暂时阻止了通过受影响网络的更多互换操作，中断了部分洗钱行动。已完成的事务并未被撤销。

FBI已正式确认“TraderTraitor”对币安盗窃案负责，敦促THORChain节点运营商、交易所和去中心化金融服务机构屏蔽与被盗资金相关的地址。THORChain技术联合创始人Chad Barraford表示，节点运营商仅拥有公开可用的区块链数据，但未承诺屏蔽已识别的地址。

这一争议让人联想到Bybit 15亿美元黑客事件中资金的洗钱过程，当时THORChain成为将被盗以太坊转换为比特币的主要途径。与中心化交易所不同，THORChain目前尚未提供选择性地屏蔽个别交易的机制。其紧急控制措施适用于整个网络，影响合法用户和疑似罪犯。

随着10 ETH缺口的解决，直接的财务差异已得到处理。然而，大多数受影响的网络仍在等待技术修复，这使得THORChain面临着关于跨链安全和非法加密货币流动的新一轮审查。