近日,由于以太坊发生一次单区块重组,导致THORChain系统出现关键异常:原本已记账的10 ETH存款被撤销,但金库仍执行了自动偿付,造成实际未收到资产却完成支付。这一技术漏洞触发了系统的安全防护机制,系统随即暂停了10条区块链上的所有交易活动。
在事件发生后,受影响的10 ETH已被全额退还至原账户,金库的偿付能力也已恢复正常。目前,节点运营商正对各链进行安全性评估,待确认安全后将逐步恢复服务。官方强调,暂停某条链并不意味着节点获得对该链资产的控制权。
UTC时间10月31日11:34,以太坊网络经历一次短暂但影响深远的区块重组。该事件导致原本记录在案的10 ETH存款被回滚,而基于此的跨链交换因未能满足价格限制条件被系统自动退款。此时,金库仍按原计划执行支付,形成“已付未收”的状态。
系统内置的自动偿付能力检查器在约两分钟后停止以太坊交易处理,随后节点运营商通过三次投票决定全面暂停以太坊支付功能,并最终扩展至其他九条链。尽管系统检测到重组,但重检机制未能及时达成一致判断,延误了应对时机。
THORChain团队警告称,此类漏洞可能重复出现。若外部链发生重组,攻击者可利用相同的交易序列号(nonce)发起新交易,诱导金库再次付款。系统设有三票暂停、四票反向解除的双重机制,确保决策具备共识基础。
截至当前,以下链处于暂停状态:AVAX、BASE、RUNE、XRPL。其余核心链如ATOM、BCH、BSC、BTC、DOGE、ETH、LTC、SOL、TRON、ZEC等均保持运行。
核心开发团队正在紧急修复相关逻辑漏洞。然而,官方尚未公布任何链的重新启用时间表。恢复标准为“链状态经验证安全”,由节点运营商独立判断。
区块链分析显示,11月2日上午,RUNE代币价格为$0.5044,24小时内下跌19.84%。尽管市场情绪受挫,但THORChain官方表示,此次价格波动与链暂停无直接关联。
10月31日,美国联邦调查局(FBI)发布声明,将2026年10月29日左右发生的超过60亿美元加密资产盗取事件归因于朝鲜黑客组织Lazarus。FBI联合美国特勤局及国税局刑事调查部门,呼吁包括THORNode运营商、RPC服务商、交易所和DeFi平台在内的机构,阻止与所列地址相关的所有交易。
此次行动为建议性措施,非强制命令。目前,行业反应不一:
截至目前,节点运营商是否实施地址阻断尚未明确。
本次事件是一起可控的技术性风险,虽然涉及10 ETH的误付,但资金已全部返还,未造成用户资产损失。然而,10条链至今仍处于暂停状态,恢复时间未知。
THORChain官方账户未将此次暂停与Binance被盗事件联系起来。提醒用户在进行跨链操作前,务必核查目标链的状态,避免因系统异常导致交易失败或资金延迟。