THORChain 10 ETH退款错误扰乱币安黑客转账_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

THORChain 10 ETH退款错误扰乱币安黑客转账

2026-11-02 17:51:43

THORChain因以太坊交易错误暂停10条链上的加密货币兑换

由于以太坊区块重组导致退款金额错误，触发紧急停机程序，THORChain 暂时暂停了跨10个区块链网络的加密货币兑换服务。这一中断意外地延缓了与63亿美元币安黑客攻击案相关的资金转移。

技术故障引发连锁反应

据THORChain于11月2日发布的声明，10月31日以太坊发生了一次单区块重组（Reorganization），导致一笔近期交易从其被认可的区块链历史记录中被移除。受影响的交易涉及向THORChain金库存入的10 ETH。尽管以太坊随后移除了该存款记录，但THORChain此前已确认收到这笔款项。

由于关联的兑换未能满足发送方设定的价格限制，协议自动执行了退款操作。然而，由于原始存款不再存在于以太坊的公认链上，THORChain从尚未收到相应资金的另一个金库中发出了10 ETH的退款。发送方的实际存款被单独退还，从而导致额外支付了10 ETH。

THORChain表示，其自动偿付能力检查器检测到了记录资金与实际可用资金之间的差异，随即暂停了以太坊兑换。在大约两分钟内，节点运营商停止了向外签署以太坊交易，以防止受影响的金库进一步提取资金。随后，团队暂停了其他连接网络的交易，以便开发人员排查问题。目前，接收方已退回多余的10 ETH，恢复了受影响金库的余额。

受影响及正常运行的网络

此次应急响应影响了涉及比特币、以太坊、Solana、波场、BNB智能链、Cosmos、比特币现金、狗狗币、莱特币和Zcash的兑换服务。而Avalanche、Base、XRP Ledger以及THORChain原生网络上的交易仍保持正常运行。

协议的网络仪表盘提供了支持区块链的运行状态，节点运营商正在评估何时可以恢复服务。THORChain指出，该问题源于其系统最初接受了以太坊在区块重组后移除的存款。以太坊重组是指网络用另一版本的交易历史替换最近的区块。在这种情况下，这种差异使得THORChain的退款流程将已不存在于以太坊记录中的资金识别为有效存款。

团队警告称，类似的问题可能在其他支持区块链发生重组后出现。据THORChain称，攻击者可能在早期存款从公认链消失后，使用相同的非ce（Nonce）提交另一笔交易来利用此漏洞。开发人员正在准备修改代码，以防止退款流程将被丢弃的交易视为已完成的存款。节点运营商将自行决定各条链何时安全重启。

意外阻碍币安黑客资金转移

此次交易中断发生在区块链调查人员继续追踪10月29日安全漏洞中从币安被盗资金之际。分析公司Chainalysis表示，这次技术故障意外地延迟了与该攻击相关的资产流动。该公司解释称，紧急暂停阻止了普通用户和涉嫌洗钱者访问THORChain的大部分跨链兑换渠道。

此前，美国联邦调查局（FBI）将币安攻击事件归咎于朝鲜国家支持的“TraderTraitor”组织。FBI在10月31日的通知中表示，攻击者主要将被盗加密货币转换为以太坊，并试图通过去中心化金融（DeFi）和即时兑换服务进行进一步转账。FBI敦促THORChain节点运营商、交易所、区块链基础设施提供商及其他虚拟资产企业拦截与已识别攻击者地址相关的交易，并公布了与被盗资金相关的加密货币钱包列表，以帮助服务提供商识别可疑转账。

值得注意的是，THORChain在10月31日的停机是由于其自身的技术安全措施所致，而非选择性阻止币安攻击者的决定。

过往争议与安全记录

此次中断并非THORChain首次就被盗资金问题面临争议。今年9月，Bitget请求协议在遭遇3.875亿美元安全漏洞后封锁已识别的黑客地址。THORChain拒绝了该请求，辩称其紧急停机机制旨在保护网络运营，而非冻结个别交易。安全公司GoPlus随后质疑了协议的 decentralization（去中心化）程度，指出验证者在紧急情况下有能力暂停交易和控制外发签名。

早在10月初，独立研究员Andrey Sergeenkov追踪了通过涉及Bitget被盗资产的交易所产生的费用。分析发现，THORChain的流动性提供者从审查的交易中获得573,226美元的费用，此外还有额外的附属支付流向与被盗资金流动有不同程度的关联地址。

今年5月，THORChain曾经历另一起安全事件，一个受损的金库损失约1,070万美元。在此攻击之后，协议引入了安全更改和11步重启计划，并于6月恢复交易。创始人John-Paul Thorbjornsen捍卫了网络的无许可设计，警告称，如果为了满足阻止非法交易的要求而永久关闭THORChain，将损害其运营原则。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文