THORChain 因區塊重組漏洞暫停代幣兌換，延緩幣安駭客資金流動

據 Chainalysis 表示，THORChain 於週六因以太坊區塊重組暴露退款漏洞，暫停多條區塊鏈上的代幣兌換，此舉可能意外延緩自幣安竊取資金的轉移。

根據 THORChain 說法，事件始於週六 UTC 時間 11:34，當時以太坊發生單一區塊重組，導致 THORChain 已認列的一筆 10 ETH 存款被移除；當兌換未達價格限制時，THORChain 對金庫實際未收到的資金發出退款，同時又退還了發送方真實存款，造成額外支付 10 ETH，進而觸發自動暫停。

以太坊區塊重組（reorg）指網路以競爭區塊取代近期區塊的現象。此次新發現缺陷，使 THORChain 可對以太坊已不承認其發生的付款發出退款，惡意行為者或可利用此差異進行攻擊。

該協議團隊表示：「如今此事已公開，每次外部鏈發生區塊重組，惡意行為者皆可使用相同 nonce 發起新交易，並從 THORChain 金庫取得付款。」

根據 THORChain 網路狀態頁面，節點營運商已暫停涉及比特幣、以太坊、Solana 和 TRON 等 10 個網路的兌換，但 Avalanche、Base 和 XRP 上交易仍持續進行。

THORChain 表示：「各節點將依安全性評估結果，自行決定重新啟用各鏈。」

緊急暫停延緩幣安駭客資金流動

據 Chainalysis 表示，此次交易中斷亦打亂朝鮮黑客洗滌上週幣安 63 億美元駭客事件所竊資金的企圖。

Chainalysis 於週日指出：「THORChain 不經意間延緩了大量自幣安竊取資金的洗錢進程」，並解釋此緊急暫停「阻止所有用戶（含朝鮮資金洗錢者）使用跨鏈兌換功能。」

Chainalysis 表示：「在服務恢復前，無論是駭客或其他任何人，均無法透過 THORChain 大多數橋接器進行兌換。」

此次中斷發生之際，美國當局正敦促加密基礎設施供應商限制竊取資金的流動。

週六，美國聯邦調查局（FBI）呼籲 THORChain 節點營運商、去中心化金融服務及其他虛擬資產提供商，封鎖與 TraderTraitor 用於洗滌幣安駭客所得資金相關地址的交易。

過去多次攻擊後，朝鮮駭客曾利用 THORChain 無需許可地兌換加密貨幣。

然而，面對竊取資金經由該協議流動的審查，THORChain 仍持續主張自身為中立、無需許可的基礎設施。

該專案於第三季報告中表示，儘管承受封鎖與駭客資金相關交易的壓力，仍堅守此立場。

THORChain 創辦人 John-Paul Thorbjornsen 個別強調協議對無需許可交易的承諾，並警告勿因非法資金壓力而關閉協議。

「若THORNodes成員決定於下週關閉該協議，則此實驗即告終止。」他說道。

「最後一處不受限制且中立的結算場所已不復存在；屆時將再無其他替代平台，該協議亦將宣告失敗。」

雜誌：幣安恢復營運後數十億資金撤出，THORChain創辦人反對凍結代幣：持有者週報