Zcash匹配漏洞致18名THORChain节点损失140枚RUNE，v3.21升级将修复

THORChain近期因链上数据揭示的Zcash出站匹配缺陷，引发18名节点运营商的质押资产损失，共计约140枚RUNE。值得注意的是，用户资金与金库资产未受影响，原生ZEC交易仍处于暂停状态，直至修复版本发布。

Zcash金库惩罚机制解析

此次事件源于出站交易匹配逻辑错误，系统误将TEX地址与透明地址视为同一目标路径，导致部分交易被错误归类为透明交易。协议明确表示，无资金实际流失，但节点抵押品承担了故障后果。

作为网络参与者，节点运营商需锁定RUNE作为抵押品以保障服务可靠性。当金库运行异常时，其质押份额将按规则扣除，用以覆盖系统风险。本次事件中，交换者本身未受波及，由抵押机制吸收损失。

v3.21版本升级关键进展

根据THORChain官方GitLab公告，v3.21.0版本将全面修复该问题。核心改进在于统一所有出站匹配使用共享目标比较器，确保Zcash TEX地址与透明地址在处理逻辑上得到正确区分。

该版本还引入一项重要变更：当NU6.3网络升级生效后，所有透明形式的ZEC出站交易将切换至v6签名格式，此项变更由HALTSIGNINGZEC控制，影响范围涵盖全网节点。

升级计划于区块高度28,366,100激活，预计在2026年10月23日UTC时间13:40左右完成。尽管时间仅为预估，区块高度具有绝对权威性。运营商必须部署经验证的安全补丁私有二进制文件，禁止从源码自行构建。

除修复ZEC问题外，v3.21还将恢复此前暂停的Solana交易功能，解决因新型交易类型引发的中断。同时，该版本修复了近期针对Rujira FIN合约的应用层漏洞，并重新启用受状态膨胀影响的限制交换功能。

SwapKit佣金支付机制已优化，支持与多个集成商协同运行。此外，无备注交换的动态定价策略用于防范垃圾邮件攻击，随着备注槽位填满，注册成本上升。待Mimir参数开启后，相关功能将逐步恢复。

Monero暂未包含在本版本更新中，其后续修复计划将在v3.21.1版本中推进，目前尚未公布具体时间表。

ZEC流动性池发展背景

ZEC池是THORChain最新推出的资产池之一。2026年8月25日，v3.20版本正式上线，标志着对Zcash和Monero的支持迈入关键阶段。该版本还重启了对Solana、Base及BNB生态的兼容支持。

此前，THORChain在2026年5月遭遇价值1070万美元的黑客攻击，经过39天、11个阶段的安全整改，于6月23日完成全面恢复并重新开放服务。