跨链流动性协议 THORChain 在区块链调查人员发现疑似漏洞后，于周五暂时停止了交易和签名操作。该漏洞似乎已从包括比特币、以太坊、BNB 智能链和 Base 在内的多个网络中窃取了超过 10 万美元。
在链上分析师 ZachXBT 和安全公司 PeckShield 发现与通过 THORChain 连接的基础设施进行的协调转账有关的可疑钱包活动后，紧急暂停机制被启动。
THORChain通过其警报频道发布消息称，交易将暂停至区块高度26191149，以便验证者调查此次事件并评估损失程度。截至发稿时，该协议尚未发布官方事件分析报告，具体的攻击途径仍不清楚。
关键精华
- 据报道，THORChain 疑似遭遇漏洞攻击，导致多个区块链上的 10 多万美元资金被盗，随后 THORChain 暂时停止了交易和签名操作。
- 调查人员追踪到涉及比特币、以太坊、BNB智能链和Base链接资产的可疑钱包活动。
- 事件发生后，THORChain 的原生代币 RUNE 下跌了约 12%，交易员们对网络暂停和不确定性做出了反应。
- 此次漏洞利用再次引发了人们对跨链流动性协议和桥接基础设施面临的安全风险的担忧。
- 该事件进一步加大了 DeFi 平台加强安全保障的压力，因为与桥接相关的黑客攻击仍在继续针对多链系统。
漏洞利用蔓延至多个区块链
早期区块链数据显示，嫌疑攻击者通过一系列快速交易，将资金从连接到比特币和EVM 兼容链的钱包转移到其他区块链。
据分析平台Arkham Intelligence 的数据显示，事件公开后不久，与攻击者关联的钱包中就持有约 10.8 万美元的资产。据报道，这些资产包括 3,443 个 ETH、36.85 个 BTC 和 96.6 个 BNB，以及分散在多个地址中的少量代币余额。
PeckShield 还标记了涉及比特币和以太坊关联资产的可疑转账，而 ZachXBT 最初估计损失超过 7 万美元，但随着链上更多交易的追踪，后来又将数字上调。
该协议内置的紧急控制机制在漏洞被检测到后不久便自动停止了互换和交易活动。在验证者协调应对措施的同时，原生 RUNE 转账仍在继续运行。此次事件立即再次引发了人们对跨链流动性系统安全性的担忧，由于这些系统管理着跨多个区块链的大量资金池，因此它们仍然是去中心化金融领域最受攻击的领域之一。
RUNE股价下跌，交易员对停牌做出反应
在漏洞利用和网络暂停的消息传出后，THORChain 的原生代币 RUNE 价格大幅下跌。
CoinGecko数据显示，RUNE代币在24小时内下跌了约12%至13%，一度逼近0.50美元，随后在交易时段后期略高于该水平企稳。此次下跌令RUNE持有者本已艰难的一年雪上加霜。过去12个月，由于DeFi市场整体疲软以及与跨链基础设施相关的安全隐患不断出现，RUNE的价值已缩水超过70%。
随着抛售加剧，交易活动激增。CoinGlass的衍生品数据显示，漏洞警报发布后，期货未平仓合约量急剧增加，表明交易员迅速调整仓位以应对市场波动。
分析师警告称，在 THORChain 完全恢复交易并公布解释漏洞如何发生的技术细节之前，情况仍然不稳定。
DeFi再次面临安全压力
此次最新攻击事件正值去中心化金融协议面临越来越大压力之际。
根据 DefiLlama 的数据，仅在 4 月份，DeFi 项目就因黑客攻击和漏洞利用损失超过 634 亿美元，这是自 2025 年 2 月加密货币交易所 Bybit 遭遇创纪录的 1.4 亿美元数据泄露以来，该领域最严重的月度安全损失。跨链协议屡次成为高风险攻击目标，因为它们连接了多个区块链上的流动性池和消息传递系统。
THORChain本身就经常出现在涉及被盗加密资产在网络间转移的调查中。今年早些时候，据报道，与Kelp DAO漏洞（涉案金额约为293亿美元）有关的攻击者在洗钱过程中，通过THORChain转移了数万枚以太坊。此外，由于担心破产，THORChain在2025年初暂停了其ThorFi借贷服务，并因此面临内部财务压力。之后，THORChain重组了运营，并通过一项由验证者支持的恢复计划解决了近200亿美元的债务问题。
早前出现的问题已经让人们对该项目的风险控制措施进行了审查，而周五的漏洞利用事件更是重新引发了人们对运营安全的担忧。
行业关注点重新转向弥合漏洞
安全研究人员表示，跨链桥和流动性系统仍然是加密基础设施中最薄弱的环节之一。
区块链分析公司 Chainalysis 此前估计，自 2021 年以来，与桥接相关的漏洞已导致数十亿美元的数字资产被盗，这主要是因为攻击者可以利用连接网络之间的弱点，而不是直接攻击单个区块链。
最新的 THORChain 事件可能会加剧人们对处理多链流动性的 DeFi 协议加强安全保障的呼声。
目前，交易员和流动性提供商仍然关注 THORChain 能否在不造成进一步中断的情况下安全恢复运营。
截至发稿时，THORChain 的开发者和验证者均未确认目前已识别钱包之外的用户资金是否仍面临风险。
