退款漏洞致THORChain十链暂停兑换

十条网络兑换暂停

跨链交易网络THORChain因一处退款漏洞导致其金库短少10 ETH,已在大部分链上冻结兑换功能。该协议表示,引发此次停摆的漏洞现已对其金库构成直接风险。节点数据显示,截至星期一下午,ATOM、BCH、BSC、BTC、DOGE、ETH、LTC、SOL、TRON和ZEC共10条网络的兑换均已暂停,且无一恢复。整个网络中,仅AVAX、Base和XRP仍可通过其跨链桥正常流转。

事件的起点是一笔10 ETH的存款。星期六11:34(UTC),以太坊重组了一个区块,将该笔存款所在的区块剔除。THORChain此前已记录这笔存款,当交易无法按发送方价格成交时,网络先按其账面记录退回了资金,随后又将真实到账的存款再次退款。双重支付使一处金库短少10 ETH,触发了协议的偿付能力校验机制,ETH兑换随之自动暂停。约两分钟后,节点运营商切断了ETH的对外转账,随后三个节点投票决定预防性暂停其余全部链路。据该协议官方账号说明,节点其实已观察到区块重组,但本应剔除该笔存款的后续校验在网络最终确认时仍未得出结论。此后发送方已归还10 ETH,缺口得以补平。遇到漏洞即暂停,本身就是这条网络的设计逻辑:联合创始人Chad Barraford曾在10月5日表示,一旦出现漏洞或攻击,验证者会立即达成共识停止交易,防止资金在下一个区块被盗走。这次触发停摆的是一笔记账差错,并非实际盗窃。

被盗币安资金洗钱受阻

这次冻结还带来了一个意外的副作用。Chainalysis在星期六的发文中指出,停摆“无意中拖延”了大批从币安盗取资金的洗钱进程,因为暂停同时把黑客和普通用户挡在了网络大部分原子交换通道之外。被盗资金可追溯至币安一笔热钱包损失事件,该交易所将损失规模定为63亿美元。美国多家机构一直在向基础设施提供商施压,要求切断这条资金流:联邦调查局、特勤局和国税局刑事调查部门已要求包括THORChain在内的服务商拒绝与朝鲜TraderTraitor黑客组织关联钱包的交易,该组织被指涉及多起交易所盗窃案。但该协议迄今拒绝配合:9月它回绝了Bitget封禁黑客钱包的请求,10月Barraford又表示将征询金库意见,讨论是否退还从被盗加密资产上赚取的手续费,这一步将偏离其一贯的中立立场。

这也不是该网络近期第一次出状况:据我们此前报道,一个Zcash匹配漏洞曾令18名节点运营商合计损失约140 RUNE。该网络此前也暂停过,包括2023年因安全威胁实施的一次短暂停机,但这一次停摆从星期六一直延续到星期一下午,10条网络仍处冻结状态,只有AVAX、Base和XRP可以交易。被暂停的名单覆盖了网络最主要的流动性通道,从BTC、ETH到DOGE和SOL无一幸免。THORChain警告称,外部链发生区块重组后,攻击者若复用一笔已花费的交易nonce,就可能直接从其金库套取资金。核心开发者正在修复漏洞,节点只有在确认安全后才会重新开放各条链。协议方尚未详细说明修复方案,也没有给出恢复时间。

金库风险悬而未决

对一个以中立性立身的协议来说,这次事件的影响是双面的。正因拒绝筛查钱包,它承受了美国机构的持续施压;也正因拒绝筛查,一条重要洗钱通道从星期六起被冻结到星期一,而THORChain全程没有选边站。但退款漏洞暴露出这套中立性背后的记账机制何等脆弱:一次仅一个区块的重组就造成10 ETH的缺口,冻结了几乎整个网络。在修复上线之前,任何连接链上的重组都可能成为通往金库的重复利用路径。记录中没有给出的,是恢复交易的时间。在10条链仍然暂停、重开日期未定的情况下,RUNE技术分析持续跟踪该代币的价位变化,修复工作仍在推进。