THORChain在以太坊重组引发10 ETH双重退款后暂停了10条链的交易

THORChain 遭遇区块重组事件：10 ETH 异常支付与 RUNE 价格波动解析

RUNE 价格下跌 11.4% 至 0.542 美元，引发这一波动的核心数据是 10 ETH。10 月 31 日，以太坊发生了一次单区块重组（Reorg），导致 THORChain 向一个从未实际收到资金的保险库支付了 10 ETH。协议的自动偿付能力检查器检测到了这一缺口，随即暂停了 ETH 兑换交易。随后，节点操作员在核心开发者调查期间冻结了十个链上的交易。11 月 1 日，THORChain 发布了详细的情况说明，确认缺失的 10 ETH 已归还，保险库恢复偿付能力。

此次披露明确揭示了一个市场正在重新定价的风险：每当外部链发生重组时，恶意行为者可能通过 THORChain 保险库获得资金，而网络必须先暂停服务，随后进行补丁修复。

导致存款账本错误的单区块重组

10 月 31 日 UTC 时间 11:34，以太坊发生了一次单区块重组。一笔价值 10 ETH、原本存入 THORChain 某个保险库的存款位于被丢弃的区块中，未能进入主链。然而，THORChain 的观察层已经识别并记入了该笔存款。当相关的互换交易因未满足价格限制而被退款时，保险库支付了它实际上并未收到的 10 ETH。发送方的真实存款也被退还，这使得一次区块重组演变成了同一抵押品上的两笔流出支付。

据 THORChain 官方账号所述，每个节点都检测到了这次重组。原本用于移除“幽灵存款”的重检过程未能及时给出明确结论，因此该存款被最终确认为有效。问题不在于未能发现重组，而在于观察层与结算层之间的竞争关系，协议目前正在填补这一差距。

偿付能力检查器如何在两分钟内控制风险

风险控制是自动触发的。THORChain 表示，偿付能力检查器标记出缺口后，自动停止了 ETH 兑换；随后，三个节点的投票停止了所有 ETH 的流出支付，另外三个节点的投票则作为预防措施暂停了所有链的交易。交易所显示有十个链处于暂停状态——ATOM、BCH、BSC、BTC、DOGE、ETH、LTC、SOL、TRON 和 ZEC——而有四个链继续交易：AVAX、BASE、RUNE 和 XRPL。正是这种狭窄的控制范围，使得此次事件仅造成 10 ETH 的损失，而非引发挤兑危机。

10 ETH 的追回是将此事件与偿付能力危机区分开来的关键细节。THORChain 确认用户已退回资金，写道：“保险库再次具备偿付能力。”这也提醒人们，此前 Tether TRON 保险库冻结事件中，协议证明的是其在压力下的再平衡能力，而非吸收损失的能力。

无人计划中的洗钱暂停

Chainalysis 的分析为这一事件增添了新的维度，将其与 Binance 黑客攻击故事联系起来。在 10 月 31 日的帖子中，这家分析公司指出，THORChain “无意中延迟了大量从 Binance 被盗资金的清洗过程”，因为紧急暂停阻止了所有用户的跨链兑换，包括那些移动被盗资产并与朝鲜有关联的行为者。这并非有意为之的干预措施。暂停是由区块重组和双重退款触发的，而洗钱速度的减缓只是对所有用户关闭通道的副作用。

这一区别对于市场解读至关重要。如果协议故意冻结特定对手方，这是一则合规新闻；如果协议为了保障偿付能力而全球性暂停，并且平等地阻挡所有人，则这是一则基础设施新闻。目前 RUNE 的市场反应正是基于后者进行的定价。

为何 RUNE 下跌 11% 以及保险库对交易者的启示

在 Binance 上，RUNE 交易价格为 0.542 美元，24 小时内下跌 11.4%，而比特币和以太坊分别大致持平于 78,080 美元和 2,271 美元。市场的动作是在重新定价重组风险，而非偿付能力风险。以 11 月 1 日的现货价格计算，错误支付的 10 ETH 价值约 22,710 美元，但在披露发布时这笔款项已被退回，因此对资产负债表的影响为零。

价格的损害是前瞻性的。THORChain 明确指出，一旦重组向量公开，“每当外部链发生区块重组时，恶意行为者可以使用相同的非确定性数字（nonce）执行新交易，并从 THORChain 保险库获得资金。”在核心开发者的修复程序上线之前，协议依赖于节点投票的速度运行，这正是那种会导致代币折扣扩大的条件性风险，尤其是对于那些价值与保险库吞吐量挂钩的代币而言。

修复方案及其暴露的风险

核心开发者正在努力进行必要的修复，THORChain 表示，节点将决定何时重新启用各个链，前提是它们被认为安全。公告还介绍了治理机制：三个节点投票可触发紧急暂停，四个反向投票可撤销暂停，五个投票可撤销之前的撤销，以此类推。暂停某条链并不意味着将这些资产的控制权交给这些节点。这种设计使得事件得以控制在有限范围内，但也意味着恢复过程不会瞬间完成。

THORChain 此前经历过类似的循环。今年早些时候，该去中心化交易所花费数周时间在经历 1000 万美元保险库漏洞后重建，模式保持一致：暂停、证明偿付能力、打补丁，然后逐个节点投票重新开放链。目前尚不明确的是，补丁是否在所有外部链上关闭了非确定性数字重放向量，还是仅针对以太坊。如果是部分修复，那么同样的支付漏洞可能通过其他网络再次被利用。未来几天节点如何选择性地下线或重新启用链，将是答案所在。

这一事件是跨链桥接必须解决的一个更尖锐的问题版本：观察者只能对其所见采取行动，而重组会悄无声息地重写其所见。对于 THORChain 而言，这种重写的代价是一笔可追回的 10 ETH 支付、一次多链暂停以及 RUNE 11% 的价格折让。对于持有更深流动性的更大规模桥接项目而言，观察与结算之间的这场竞赛可能导致九位数级别的损失。这就是为什么市场正在对整个类别进行重新定价，而不仅仅是针对这个保险库。