THORChain因区块重组漏洞暂停兑换，减缓币安黑客速度

THORChain 因以太坊区块重组暴露退款漏洞暂停跨链兑换

据 Chainalysis 报道，周六，THORChain 在多个区块链上暂停了兑换服务。这一事件源于以太坊发生的区块重组，该重组暴露了一个退款漏洞，可能无意中减缓了从币安被盗资金的转移速度。

根据 THORChain 的说法，事件始于周六 UTC 时间 11:34。当时，以太坊发生了一次单区块重组（reorg），导致一笔 THORChain 已记入贷方的 10 ETH 存款被移除。由于兑换未能满足其价格限制，THORChain 对从未收到的金库资金进行了退款。同时，发送者的实际存款也被退回，导致额外支付了 10 ETH，从而触发了自动暂停机制。

以太坊区块重组是指网络用竞争区块替换最近区块的过程。新发现的缺陷使得 THORChain 能够对以太坊不再认可为已发生的付款进行退款。恶意行为者有可能利用这种不匹配来实施攻击。

协议团队表示：“现在这已成为公开知识，每当外部链发生区块重组时，恶意行为者就可以使用相同的非ce（nonce）执行新交易，并从 THORChain 金库获得资金支付。”

据协议的网络状态页面显示，THORChain 节点操作员暂停了涉及 10 个网络上资产的兑换，包括比特币、以太坊、Solana 和 Tron，而 Avalanche、Base 和 XRP 上的交易仍在继续。

“节点将根据安全评估决定重新启用哪些链，”THORChain 表示。

紧急暂停阻碍朝鲜黑客洗钱企图

据 Chainalysis 称，此次交易暂停也干扰了朝鲜黑客试图清洗上周币安 63 亿美元被盗资金的行动。

Chainalysis 周日指出：“THORChain 无意间延迟了对币安被盗大量资金的清洗。”该公司解释称，紧急暂停“阻止了所有用户，包括朝鲜的洗钱者，使用跨链兑换服务。”

“在服务恢复在线之前，无论是黑客还是其他任何人，都无法通过 THORChain 的大部分桥梁进行兑换，”Chainalysis 补充道。

此次中断正值美国当局施压加密基础设施提供商以限制被盗资金流动之际。

周六，联邦调查局（FBI）敦促 THORChain 节点操作员、去中心化金融（DeFi）服务和其他虚拟资产提供商，阻止与用于清洗币安黑客赃款的地址相关的交易。

此前，朝鲜黑客曾利用 THORChain 在无需许可的情况下交换加密货币，以处理先前攻击所得的资金。然而，尽管面临关于通过协议转移被盗资金的审查，THORChain 仍坚持其作为中立、无需许可的基础设施的角色。

该项目在第三季度报告中重申了这一立场，尽管承受着阻止与黑客资金相关交易的压力。

THORChain 创始人 John-Paul Thorbjornsen 另外捍卫了协议对无需许可交易的承诺，并警告不要因非法资金的压力而关闭协议。

他表示：“在我看来，如果 THORNodes 决定在下周将协议下线，那么这项实验就结束了。”

“最后一片不受束缚且中立的结算阵地也将不复存在。将不再有其他场所，协议也将宣告失败。”