THORChain因以太坊区块重组暂停跨链兑换

周六，去中心化跨链协议 THORChain 因以太坊网络出现区块重组，导致其内部退款机制被利用，宣布在多个主要区块链上暂停跨链资产兑换功能。这一技术异常可能无意中阻碍了与近期63亿美元币安黑客攻击相关的资金转移路径。

以太坊重组触发协议安全警报

事件始于UTC时间11:34，当时以太坊网络发生一次区块重组，原本确认的10 ETH存款被撤销。当用户尝试执行兑换时，系统按流程发起退款，但因该笔存款已不存在，保险库重复支付了10 ETH，同时仍将原始资金返还给发送方。这一双重支付行为自动触发了协议的自我保护机制，导致服务全面暂停。

区块重组是区块链网络在共识过程中用新链替换旧链的现象，通常由算力竞争引起。尽管短暂，却可能造成交易状态混乱。此次事件暴露出，即便外部链不再认可某笔交易，THORChain仍会执行退款操作，为恶意利用创造了条件。

THORChain团队指出，一旦该漏洞被公开，攻击者可借助相同交易编号（nonce）在其他链上提交新交易，诱导协议向其支付资金，形成可复制的攻击模式。

“现在这是公开知识，每次外部链发生区块重组，恶意行为者都能通过相同nonce发起新交易，从而从THORChain保险库获取资金。”

作为应对措施，节点运营商立即停止了比特币、以太坊、Solana及波场等10条链的兑换服务。目前，Avalanche、Base和XRP链上的兑换仍正常运行。

THORChain表示，是否恢复服务将由各节点独立评估安全性后决定，不设统一重启时间表。

意外阻断黑客洗钱路径

区块链分析公司Chainalysis指出，此次停机无意中打断了朝鲜黑客组织清洗币安被盗资金的进程。该组织长期依赖去中心化桥梁在不同网络间转移资产，而THORChain因其无需许可的特性，成为其关键工具。

在服务暂停期间，无论是非法资金持有者还是普通用户，均无法通过受影响链完成跨链兑换。这使得大量被盗资产陷入停滞状态，延缓了资金归集与变现节奏。

近期，美国执法机构正加大对去中心化金融基础设施的压力，要求平台配合追踪可疑地址。联邦调查局（FBI）已公开呼吁包括THORChain在内的协议，阻止与名为“TraderTraitor”关联的地址进行交易。

尽管面临持续审查，THORChain始终坚持其无需许可、中立的技术立场。项目在第三季度报告中重申：即使面对法律或政治压力，也不会主动限制特定交易。

创始人John-Paul Thorbjornsen警告称：“如果节点决定下周关闭协议，那么实验就结束了。最后一个不受束缚且中立的结算场所将不复存在，协议也将失败。”

迷你词典：什么是THORChain？

THORChain是一个去中心化的跨链流动性协议，允许用户在不依赖中心化中介的情况下，在多个区块链之间直接交换资产。其运作依赖于一组节点运营商组成的网络，共同管理跨链资金池并确保交易结算的安全性。

当前受影响链状态一览