• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

THORChain开通千万美元损失资产追回通道

2026-05-17 05:38:22
收藏

THORChain安全事件始末

THORChain已确认遭受价值1000万美元的攻击,并启动用户资产恢复门户,为受影响用户提供自主撤销恶意代币授权及提交退款申请的路径。该协议表示,受攻击影响的用户现可查询其符合资格的赔偿金额。恢复门户援引安全机构分析指出,漏洞于UTC时间5月11日02:14被监测发现,当时节点运营商标记了异常出站交易。

交易与出站签名机制在8分钟内暂停。攻击者共盗取价值约300万美元的36.75枚BTC,以及在BNB Chain、以太坊和Base链上价值约700万美元的代币。此次事件波及4条链上的12847个钱包,再次提醒业界跨链基础设施仍是DeFi领域风险敞口最大的环节之一。

用户赔偿机制解析

受影响用户可通过THORChain恢复门户在21天内提交索赔申请,申报窗口将于6月4日关闭,逾期未申领的额度将转入协议保险基金。这种结构化退款机制为用户提供了明确的恢复路径,避免了补偿标准模糊化。虽然资金池规模与公布的损失金额匹配,有助于控制短期声誉损害,但无法消除安全漏洞引发的深层隐患。

对用户而言,时效性是首要实际问题,需在截止日期前完成索赔申请及恶意授权撤销流程。对协议方来说,更大的挑战在于证明受攻击基础设施已被有效隔离,且同类金库级风险不会重现。

安全启示

THORChain的赔偿资金池或可缓解用户即时损失,但此次事件暴露出DeFi协议更广泛的估值问题:唯有当安全架构能有效保护国库支撑的资产时,资金实力才具备实质意义。

攻击技术细节

据协议方分析,主要攻击路径为攻击者利用GG20门限签名方案实现中的漏洞,致使金库密钥材料逐步泄漏。经过持续数据积累,攻击者最终成功重构金库私钥并授权非法出站交易。

调查还发现,攻击发生前数日有新节点加入网络,现有证据显示该节点与事件存在关联。链上数据显示,该节点的质押地址与接收被盗资金的钱包存在明确链路。目前安全团队正在协同专业分析机构与执法部门开展取证调查,力求追溯攻击者并探索资金追回可能。

此次攻击的技术特征超越了简单的智能合约漏洞范畴。若主要推断成立,则涉及通过泄漏的门限签名材料重构金库密钥,这将节点运营、密钥管理与跨链签名控制等核心环节置于调查焦点。

对DeFi安全的深层影响

此次事件发生在加密货币领域损失激增的背景下。今年4月行业被盗金额达6.297亿美元,为2025年2月以来损失最严重的月份。其中KelpDAO的2.93亿美元漏洞与Drift Protocol的2.8亿美元攻击占当月总损失的82%,凸显行业安全态势的严峻性。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%