周六，由于以太坊发生区块重组并暴露出协议退款逻辑中的漏洞，去中心化流动性协议 THORChain 在多个主要区块链上暂停了兑换服务。区块链分析公司 Chainalysis 指出，此次紧急停机可能无意中延缓了与近期 63 亿美元币安（Binance）黑客攻击相关的资金流动。
暂停操作于 UTC 时间 11:34 开始，此前以太坊发生了一次区块重组，导致一笔已被 THORChain 记入贷方的 10 ETH 存款被移除。当一次兑换尝试未能以预期价格执行时，THORChain 的系统启动了退款流程。然而，由于关联的存款已被重组消除，保险库在处理退款时额外支付了 10 ETH，同时仍将原始存款退还给发送者。这一序列产生了重复支付，并自动触发了协议的暂停机制。
以太坊区块重组是指网络用不同的区块替换之前已确认的区块，通常倾向于拥有更多累计工作量证明的链。这可能导致合法交易短暂出现在链上，随后随着链的重组而消失。THORChain 最近发现的这个漏洞允许对以太坊不再认可的存款进行退款，从而为利用该漏洞创造了机会。
THORChain 团队强调了潜在风险，解释说，随着公众知晓此漏洞，恶意行为者可以通过在外部网络上提交具有相同非ces（nonce）的新交易来利用区块重组，并从 THORChain 保险库接收资金。
“现在这是公开知识，每次外部链发生区块重组时，恶意行为者都可以使用相同的 nonce 执行新交易，并由 THORChain 保险库支付资金。”
作为回应，THORChain 节点运营商停止了涉及比特币、以太坊、Solana 和波场等 10 条区块链资产的兑换。在暂停期间， Avalanche、Base 和 XRP 链上的兑换仍保持正常运行。
THORChain 表示，一旦确立安全性，节点将独立决定何时重新启用受影响网络的支持。
Chainalysis 报告称，这次紧急暂停破坏了朝鲜黑客组织试图清洗币安攻击所得资金的行动。该平台因其促进资产在不同网络间移动而不受传统监督或控制的能力而常被提及。
THORChain 无意中延迟了大量被盗自币安资金的清洗过程，阻止了包括朝鲜洗钱者在内的所有用户使用跨链兑换服务。在服务恢复上线之前，无论是黑客还是其他任何人，都无法通过 THORChain 的大部分桥梁进行兑换。
美国当局最近加强了对去中心化金融（DeFi）协议和基础设施提供商的压力，要求其实施控制措施以防止非法所得的转移。周六，联邦调查局（FBI）呼吁 THORChain 节点运营商、去中心化金融平台和虚拟资产服务提供商，阻止与参与清洗币安黑客资金地址相关的交易，其中许多地址与名为“TraderTraitor”的组织有关联。
朝鲜网络活动分子此前曾利用 THORChain 在成功窃取加密货币后在网络之间转移资产，利用了该协议无需许可的设计。
尽管受到持续审查，THORChain 一直将自己定位为中立、去中心化的基础设施提供商。该项目在第三季度报告中阐述了其立场，坚持即使面临限制被视为非法交易的交易的压力，也不会偏离其无需许可的原则。
THORChain 创始人 John-Paul Thorbjornsen 重申了协议对中性和无需许可的承诺，并警告不要因外部压力而暂停运营。
“我认为，如果 THORNodes 决定在下周关闭协议，那么实验就结束了。最后一个不受束缚且中立的结算场所将不复存在。将没有其他场所，协议也将失败。”
THORChain 是一个去中心化的跨链流动性协议，使用户能够直接在多个区块链上交换资产，无需中央中介。该协议的架构基于一个管理跨链流动性池并促进安全结算的节点运营商网络。
| Bitcoin (比特币) | 已暂停 | Ethereum (以太坊) | 已暂停 | Solana | 已暂停 | Tron (波场) | 已暂停 | Avalanche | 正常运行 | Base | 正常运行 | XRP | 正常运行 |
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.