重复退款触发暂停,涉及10个网络
THORChain因以太坊区块重组暴露退款漏洞,于10月31日暂停涉及10个区块链网络的跨链兑换。Chainalysis称,此次停摆还可能意外延缓与币安被盗资金有关的洗钱活动。
据THORChain披露,事件始于当天UTC时间11时34分。以太坊发生单个区块重组,一笔已被THORChain记账的10 ETH存款被移出有效链。随后,兑换因未达到价格限制而失败,协议针对金库实际未收到的资金发起退款;发送者的实际存款也被退回,最终多支付10 ETH,触发自动暂停。
区块重组是指网络以竞争区块替换近期区块。此次漏洞使以太坊已不再认可的付款仍能在THORChain触发退款。团队警告,漏洞公开后,恶意参与者可能在外部链重组时,使用相同交易序号(nonce)提交新交易,从金库获得付款。
暂停范围包括比特币、以太坊、Solana和Tron等10个网络,Avalanche、Base及XRP上的交易仍在继续。THORChain表示,节点将根据安全判断决定何时重新启用各链。
链上资金流转受阻,协议坚持无需许可立场
Chainalysis于11月1日表示,暂停措施阻止所有用户使用大部分跨链兑换通道,其中也包括其所指的朝鲜洗钱者。该机构称,这些人员正转移前一周币安63亿美元黑客事件中的部分被盗资金。
美国联邦调查局此前于10月31日敦促THORChain节点运营者、DeFi服务及其他虚拟资产服务商,阻止与TraderTraitor用于清洗币安被盗资金的地址相关的交易。
THORChain在第三季度报告中仍坚持中立、无需许可的基础设施定位。创始人John-Paul Thorbjornsen也另行表示,若节点因非法资金相关压力而让协议下线,将意味着这项中立结算实验失败。







