THORChain修復區塊重組漏洞 恢復多數跨鏈交換、RUNE單日漲15%

品傳媒/品傳媒-虛擬貨幣小編
發布:(台灣時間) 資料更新:(台灣時間)
藍色節點與連線構成的數位網路,示意跨鏈交換與區塊鏈網路
示意圖(圖/Freepik)

〔品傳媒/綜合外電報導〕跨鏈去中心化交易協議THORChain因以太坊區塊重組(reorg)引發退款漏洞、自上週末暫停多條網路的交換功能後,台灣時間4日上午已恢復比特幣、以太坊等多數網路的交易,BNB Smart Chain、Cosmos Hub與Solana仍未完全恢復。消息傳出後,原生代幣RUNE單日上漲約15%。這次停擺也意外拖慢了北韓駭客透過THORChain洗出幣安遭竊資金的速度。

重點摘要:THORChain因以太坊單一區塊重組,誤將一筆已被撤銷的10枚ETH存款退款,導致金庫短缺約10 ETH並觸發自動暫停。目前13條外部網路中已有10條恢復正常,RUNE漲約15%至0.64美元附近。區塊鏈分析公司Chainalysis指出,停擺期間北韓駭客也無法使用其跨鏈路徑洗錢。

THORChain恢復比特幣、以太坊等網路交換 3條鏈仍待重啟

根據Cointelegraph報導,THORChain已重新開放比特幣、以太坊、比特幣現金、狗狗幣、萊特幣、Tron與Zcash等網路的交易;Avalanche、Base與XRP則在事件期間一直維持運作。THORChain網路狀態頁面顯示,13條外部網路中有10條的交易與交易簽署狀態標示為正常,BNB Smart Chain、Cosmos Hub及Solana仍顯示警示。

THORChain先前表示,各條鏈將由節點營運者在「確認安全後」逐一重新啟用,目前並未公布剩餘3條網路的恢復時程。

狀態 網路
已恢復交易 比特幣、以太坊、比特幣現金、狗狗幣、萊特幣、Tron、Zcash
事件期間持續運作 Avalanche、Base、XRP
仍顯示警示 BNB Smart Chain、Cosmos Hub、Solana

資料來源:Cointelegraph引述THORChain網路狀態頁面

以太坊區塊重組引發重複退款 金庫短缺10枚ETH

事件起因可追溯至上週六(10月31日)協定時間11時34分(台灣時間當晚7時34分)。據Cointelegraph引述THORChain說明,以太坊發生單一區塊重組,使一筆THORChain已記帳的10枚ETH存款從鏈上消失。當這筆交換因未達價格條件而失敗時,協議仍對這筆金庫實際上沒收到的資金發出退款,同時該錢包另一筆真實存款也被退回,等於多付出10枚ETH。

Bitcoin.com News指出,這筆短缺觸發THORChain的自動償付保護機制,暫停以太坊處理,並連帶停止多數外部網路的新交換;部分先前已發起的出金仍持續處理。該報導並表示,目前沒有證據顯示事件出於惡意。THORChain也警告,這項漏洞若遭惡意利用,攻擊者可能以相同nonce發送新交易套利,開發團隊正調整觀測與最終確認程序,並處理金庫的10 ETH缺口。

市場方面,CoinMarketCap數據顯示,RUNE在4日交易於約0.64美元,24小時漲幅約15%。

停擺意外延緩北韓洗錢 FBI籲節點封鎖駭客地址

THORChain長期被北韓駭客用來進行免許可的跨鏈換幣。上月29日幣安遭竊約63億美元(詳見本站報導〈幣安公布63億美元駭案調查〉),美國聯邦調查局(FBI)已將案件歸咎於北韓駭客組織TraderTraitor。Chainalysis表示,THORChain停擺期間,包括北韓洗錢者在內的所有用戶都無法使用多數跨鏈路徑,等於無意間延緩了大量贓款的轉移。

根據Bitcoin.com News報導,FBI已於10月31日會同美國特勤局與國稅局刑事調查部門發布警示,呼籲THORChain節點營運者、RPC服務商、即時兌換平台與DeFi服務封鎖與幣安駭案相關的錢包交易,但這屬自願性請求而非法院命令。THORChain技術共同創辦人Chad Barraford回應稱,鏈上資訊公開讓調查「無需傳票」。

THORChain在第三季報告中重申,協議定位為中立、免許可的基礎設施。創辦人John-Paul Thorbjornsen則警告,若節點決定讓協議離線,這場「實驗就結束了」。關於駭款的鏈上流向,可參考本站先前報導〈Elliptic追蹤幣安駭款〉。

後續觀察:剩餘網路重啟時程與洗錢路徑

後續市場將關注BNB Smart Chain、Cosmos Hub與Solana何時恢復,以及THORChain是否在重啟後對與駭案相關的地址採取任何限制措施。隨著主要路徑重新開放,北韓駭客是否再度利用THORChain轉移幣安贓款,也將成為鏈上分析機構追蹤的焦點。

常見問題 FAQ

THORChain為什麼會暫停交換?

以太坊發生單一區塊重組,使一筆10枚ETH存款被撤銷,但THORChain已將其記帳並在交換失敗時退款,導致金庫短缺約10 ETH,觸發自動暫停機制。

目前哪些網路仍無法交易?

根據THORChain網路狀態頁面,BNB Smart Chain、Cosmos Hub與Solana仍顯示警示,其餘10條外部網路已恢復正常交易與簽署。

這次停擺與幣安駭案有什麼關係?

Chainalysis指出,北韓駭客曾利用THORChain跨鏈換幣,停擺期間所有用戶都無法使用多數跨鏈路徑,因此意外延緩了幣安贓款的洗錢進度。

參考資料

※本文內容僅供資訊參考,不構成任何投資建議。加密貨幣價格波動劇烈,投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖(圖/Freepik)。