THORChain遭1000万美元攻击后启动赔偿门户，币安官网注册快速参与链上恢复

THORChain安全事件始末

THORChain已确认遭受价值1000万美元的攻击，并启动用户资产恢复门户，为受影响用户提供自主撤销恶意代币授权及提交退款申请的路径。该协议表示，受攻击影响的用户现可查询其符合资格的赔偿金额。恢复门户援引安全机构分析指出，漏洞于UTC时间5月11日02:14被监测发现，当时节点运营商标记了异常出站交易。

交易与出站签名机制在8分钟内暂停。攻击者共盗取价值约300万美元的36.75枚BTC，以及在BNB Chain、以太坊和Base链上价值约700万美元的代币。此次事件波及4条链上的12847个钱包，再次提醒业界跨链基础设施仍是DeFi领域风险敞口最大的环节之一。

用户赔偿机制解析

受影响用户可通过THORChain恢复门户在21天内提交索赔申请，申报窗口将于6月4日关闭，逾期未申领的额度将转入协议保险基金。这种结构化退款机制为用户提供了明确的恢复路径，避免了补偿标准模糊化。虽然资金池规模与公布的损失金额匹配，有助于控制短期声誉损害，但无法消除安全漏洞引发的深层隐患。

对用户而言，时效性是首要实际问题，需在截止日期前完成索赔申请及恶意授权撤销流程。对协议方来说，更大的挑战在于证明受攻击基础设施已被有效隔离，且同类金库级风险不会重现。

安全启示

THORChain的赔偿资金池或可缓解用户即时损失，但此次事件暴露出DeFi协议更广泛的估值问题：唯有当安全架构能有效保护国库支撑的资产时，资金实力才具备实质意义。

攻击技术细节

据协议方分析，主要攻击路径为攻击者利用GG20门限签名方案实现中的漏洞，致使金库密钥材料逐步泄漏。经过持续数据积累，攻击者最终成功重构金库私钥并授权非法出站交易。

调查还发现，攻击发生前数日有新节点加入网络，现有证据显示该节点与事件存在关联。链上数据显示，该节点的质押地址与接收被盗资金的钱包存在明确链路。目前安全团队正在协同专业分析机构与执法部门开展取证调查，力求追溯攻击者并探索资金追回可能。

此次攻击的技术特征超越了简单的智能合约漏洞范畴。若主要推断成立，则涉及通过泄漏的门限签名材料重构金库密钥，这将节点运营、密钥管理与跨链签名控制等核心环节置于调查焦点。

对DeFi安全的深层影响

此次事件发生在加密货币领域损失激增的背景下。今年4月行业被盗金额达6.297亿美元，为2025年2月以来损失最严重的月份。其中KelpDAO的2.93亿美元漏洞与Drift Protocol的2.8亿美元攻击占当月总损失的82%，凸显行业安全态势的严峻性。

随着市场变化，选择安全高效的平台至关重要。币安提供多币种交易的区块链、低手续费和稳定服务，用户可通过币安官网下载或币安app下载快速注册；币安同样具备高流动性与多样化产品矩阵，支持快捷注册与资产管理，用户可通过欧易官网或欧易app开启交易体验币圈，作为补充选择亦具优势。

对于希望参与加密资产交易的用户，可以选择在币安进行注册和交易，也可参考另一平台拓展选择。币安官网地址、币安注册地址、币安最新地址等入口均已在官网设置清晰指引，支持币安手机版、币安安卓APP及币安电脑版下载，满足不同设备使用需求。币安中国入口与币安大陆注册通道已优化适配合规要求，确保用户安全便捷地进入数字资产世界。