10 ETH退款漏洞如何冻结了THORChain在10条链上的交易_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

10 ETH退款漏洞如何冻结了THORChain在10条链上的交易

2026-11-02 15:51:46

核心要点

10月31日UTC时间11:34发生了一次以太坊（Ethereum）的单区块重组（Reorg）。发送方退还了多支付的10 ETH。ETH签名在约两分钟内停止。涉及10条链暂停交易，其中四条于11月1日恢复。

11月1日，THORChain在X平台发布文章，指出用户已退还额外获得的10 ETH，且核心开发人员正在对必要的代码进行修复。

重组移除了什么

10月31日UTC时间11:34，以太坊用一个新的竞争区块替换了一个最近的区块。被丢弃的区块中包含一笔存入THORChain金库的10 ETH存款，该笔交易已被协议观测者看到并记入信用额度。

由于近期产生的区块仍可能被替换，以太坊通常在经过约两个纪元（Epoch，大约13分钟）后才将区块视为“最终确定”（Finalized）。THORChain账户记录中并未显示最终确定的历史被更改。此次故障发生在THORChain内部，即协议在以太坊尚未结算该交易前就对其进行了处理。

随后发生了两笔支付。与已记入信用的存款相关的互换因错过了价格限制，导致THORChain退还了10 ETH。同时，发送方在以太坊确认链上的存款也被退还。结果是一笔10 ETH的存款进入了金库，而20 ETH离开了金库。

THORChain自身的警告揭示了单次存款可能被重复计算的原因：每个以太坊账户的交易都有唯一的非ce（Nonce）编号。一旦原始转账随其所在区块消失，该Nonce可以在新的确认链上再次使用。THORChain指出，在任何外部重组期间，“恶意行为者可以使用相同的Nonce执行新交易”并从金库中获得付款。

所有节点都观察到了重组，但退款依然发出。问题不在于检测，而在于时序。据THORChain称，所有节点均注册了重组事件，但旨在确定存款状态的自动重新检查机制未能在THORChain在其自身链上完成观测之前结束。Bifrost文档描述了当外部交易消失时如何撤销观测记录。在10月31日，这种撤销操作未在退款支付前发生。

该帖子未说明为何重新检查超时以及修复方案的具体内容。此次损失得以弥补纯属因为收款人选择退还资金。正如THORChain所描述的漏洞机制，它会支付给触发该条件的人，因此，如果有人在预知未来重组的时间点精心安排交易，他们没有理由退还任何资金。

为何10 ETH的漏洞冻结了十条链

THORChain的自动偿付能力检查器发现了这一缺口，并停止了ETH互换。在约两分钟内，节点运营商也停止了ETH交易签名，从而阻止了从金库的资金流出。随后，他们作为预防措施暂停了其他链上的交易，因为关于Nonce的警告涵盖了所有连接链上的重组，而不仅仅是以太坊。

THORChain服务状态

交易暂停：ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON, ZEC

交易活跃：AVAX, BASE, RUNE, XRP

出站支付状态：

10月31日的状态数据显示，大多数暂停交易的链仍保持签名启用状态，因此在途的支付可以发出，而新的互换则被阻止。

交易状态依据THORChain 11月1日的帖子；签名状态依据THORChain状态API在10月31日的报告数据。

该列表已经发生变化。10月31日晚，《The Defiant》报道称，THORChain的状态API显示13条外部链中有12条暂停交易。至11月1日的帖子发布时，其中三条已重新启用。THORChain未说明为何这三条链率先恢复。

这一切并未停止底层网络。比特币、以太坊及其他链仍在产生区块；暂停仅限制了THORChain对每条链的处理范围。

从一种角度来看，此次事件显示了安全措施的有效性：检查器无需人工干预即可触发，支付在几分钟内停止，且风险敞口仅限于10 ETH。而在5月份，同一检查器在一次漏洞事件中不得不暂停交易和签名，当时一个金库被窃取约1070万美元。然而，检查器无法修复观测逻辑，这就是为什么在金库恢复平衡后，暂停范围反而扩大而非减轻的原因。

三次投票暂停，四次投票否决

此类暂停属于运营设置，THORChain的治理文档允许一小部分节点更改这些设置。一项设置需要至少三个活跃节点的投票支持，并且必须压倒所有竞争性值；如果出现平局，当前设置保持不变。

这一阈值此前已在公开场合接受过测试。在2025年2月Bybit被盗资金的洗钱事件中，三名验证者投票暂停ETH交易，而其他节点运营商几乎立即推翻了该投票。THORChain 11月1日的账号还指出，暂停一条链并不意味着节点获得了对金库资产的控制权。停止活动和签署转账是两种不同的权限。

THORChain不会对洗钱者使用的暂停

9月28日，面对要求冻结Bitget黑客攻击资金的呼声，THORChain在X平台上表示，网络暂停是一种旨在保护协议的安全紧急措施，并拒绝针对那些资金使用此措施。此次重组漏洞正是此类紧急情况，而触发的暂停意外地阻碍了洗钱者的行动。

Chainalysis将64亿美元的Binance盗窃案归咎于朝鲜的“TraderTraitor”组织，并于11月1日表示，THORChain“无意中延迟了大量从Binance被盗资金的洗钱过程”。这种延迟源于普通用户感到沮丧的同一特性：暂停的链不处理任何人的互换交易。

互换恢复前必须发生的事情

THORChain的开发文档警告不要向暂停的链发送资金，因为交易可能会在未处理的情况下停留直到暂停解除。11月1日的帖子未给出重新开放的日期。节点运营商将在认为安全后逐一重新启用每条链。

以下三点将表明漏洞已关闭而非暂时挂起：THORChain公布其处理外部重组的方式变更、节点运营商升级至该版本、以及ETH签名随着暂停链上的交易恢复而回归。在5月漏洞事件后，这一路径经历了从紧急补丁到完全修复，并在超过五周的时间内重新开放交易。这为流程提供了参考，而非本次事件的时间表。

退回的10 ETH结算了10月31日的支付。重新启用ETH签名将是运营商信任THORChain能够处理下一次重组的第一个公开信号。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文