THORChain遭百万美元攻击：恢复门户上线，21天申领窗口开启

核心提要：THORChain确认遭遇1000万美元攻击，已启动恢复门户网站，用户可在21天内提交退款申请。协议披露攻击源于TSS密钥泄露，涉事节点已被锁定，追赃工作同步展开。

THORChain应对千万元级攻击：恢复机制全面启动

THORChain官方证实，其网络于5月11日遭受重大安全事件，导致约1000万美元资产被盗。为协助受影响用户，项目方推出专项恢复门户网站，支持用户自主撤销恶意代币授权并提交退款请求，所有赔偿将由等额资金池担保。

补偿申请通道开放，截止日期明确

根据基金会发布于X平台的公告，用户可通过恢复门户查询可获补偿金额。该系统基于PeckShield事后分析报告构建，确认攻击行为在UTC时间5月11日02:14被监测到，当时异常转出交易触发节点警报。相关交易与签名在八分钟内被冻结，有效遏制了进一步损失。

攻击路径揭示：密钥泄露与新节点关联成关键线索

据协议披露，攻击者可能利用GG20阈值签名方案（TSS）中的潜在缺陷，通过长期累积密钥材料信息，逐步重建金库私钥，并发起未经授权的资金转移。此外，一个在攻击前数日加入网络的新节点被认定存在高度关联性，其绑定地址与接收被盗资产的钱包之间已发现链上映射关系。

追赃行动持续进行，执法协作同步展开

目前，资金库正积极整合取证证据，联合Outrider Analytics及多家执法机构推进溯源工作，力求识别攻击实体并尽可能实现资金追回。尽管技术挑战巨大，但项目方强调将持续推动透明化处理流程。

4月行业损失创年内新高，跨链风险凸显

数据显示，2024年4月加密领域共发生6.297亿美元的黑客攻击损失，为自2025年2月以来最严重单月。其中KelpDAO和Drift Protocol两大事件合计造成超过5.7亿美元损失，占全月总额的82%。这表明当前攻击模式正从传统智能合约漏洞转向跨链桥、权限滥用及人为操作失误等复合型风险，凸显去中心化金融生态的安全重构需求。