THORChain因退款漏洞暂停多条链，Chainalysis称推迟了朝鲜黑客洗钱被盗Binance资金
原标题
A THORChain Bug Has Slowed North Korean Hackers Laundering Stolen Binance Funds
内容摘要
Chainalysis周六称，THORChain的紧急暂停无意中推迟了朝鲜黑客洗钱从Binance盗取的大笔资金。THORChain自述，暂停源于周六以太坊单区块重组触发的一笔10 ETH存款重复退款，金库短缺后自动停止ETH兑换，随后三节点投票暂停所有链。周一节点数据显示十条链仍停用，AVAX、Base和XRP正常交易，发送者已补回10 ETH，核心开发者正修复漏洞，恢复无日期。Binance称其热钱包损失为63亿美元。
暂停源于一笔10 ETH存款在区块重组后被双重退款，偿付缺口自动触发停机；THORChain警告同类nonce重放缺陷仍威胁其金库，未给出恢复日期。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
THORChain称10 ETH已退回，10条链仍暂停
THORChain称，10月31日以太坊单区块重组导致其错误支付了从未实际到账的10 ETH，自动偿付能力检查触发后暂停ETH兑换，节点运营者约两分钟内暂停ETH交易签名，随后暂停所有相关链交易以便调查。目前该10 ETH已由用户主动退回，金库恢复偿付能力。AVAX、BASE、RUNE和XRPL交易保持活跃；ATOM、BCH、BSC、BTC、DOGE、ETH、LTC、SOL、TRON、ZEC仍处暂停，核心开发团队正推进修复，节点将在确认各链安全后决定是否重新启用。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Cointelegraph
THORChain 因以太坊区块重组暴露退款漏洞暂停多链兑换
查看摘要与出处
THORChain 于周六 11:34 UTC 因以太坊单区块重组暴露退款漏洞而暂停兑换。该区块重组移除了一笔 10 ETH 存款，但 THORChain 已先行入账，兑换未达价格上限后对金库未收到的资金退款，实际存款也获退款，多付的 10 ETH 触发自动暂停。节点运营商暂停了涉及比特币、以太坊、Solana、Tron 等 10 条网络的兑换，Avalanche、Base 和 XRP 交易继续，各链将在被认为安全后重新启用。据 Chainalysis 称，此次停机也延迟了朝鲜黑客清洗上周 63 亿美元 Binance 被盗资金的行动。FBI 已呼吁 THORChain 节点运营商等封锁 TraderTraitor 相关地址的交易。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
以太坊单区块重组致 Thorchain 紧急暂停，FBI 呼吁节点拦截朝鲜关联交易
查看摘要与出处
以太坊周六发生一区块重组，10 ETH 存款双倍退款触发 Thorchain 自动偿付保护，紧急暂停波及 13 条支持外部网络中的 12 条，中断数小时并逐链恢复。Chainalysis 称该故障无意间延误了与 Binance 10月29日被盗64亿美元资金相关的洗钱活动，调查人员将其归因于朝鲜 Tradertraitor 组织。FBI 与美国特勤局及国税局刑事调查部门于10月31日发布警报，呼吁包括 Thorchain 节点运营者在内的基础设施提供方拦截相关钱包交易，该请求属自愿性质而非法院命令；Thorchain 技术联合创始人 Chad Barraford 称所需信息公开可查。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Chainalysis 称以太坊重组致 THORChain 紧急暂停，延缓币安被盗资金转移
查看摘要与出处
ChainCatcher 援引 Cointelegraph 引述 Chainalysis 称，10 月 31 日一次以太坊重组使 THORChain 对同一笔 10 ETH 存款处理了两次退款，触发紧急暂停，在其支持的 13 条链中的 12 条暂停兑换，打断了与币安被盗资金相关的跨链转移路径。币安此前披露 10 月 29 日热钱包遭未授权转出，影响规模约 63 亿美元，Chainalysis 等机构将该事件与朝鲜网络犯罪组织 TraderTraitor 相关联。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
THORChain 因以太坊区块重组触发紧急暂停，Chainalysis 称暂时阻断朝鲜黑客清洗币安被盗资金
查看摘要与出处
据 Chainalysis 11 月 1 日披露，以太坊当天早些时候发生区块重组，导致 THORChain 错误地向一名存入 10 枚 ETH 的用户执行双重退款，异常触发协议紧急暂停机制。暂停期间包括朝鲜黑客在内的所有用户无法使用其大部分跨链兑换服务，部分币安被盗资金的洗钱流程暂时受阻。
核对原文 ↗同一消息PANews
以太坊链重组致THORChain暂停，意外延缓币安被盗资金洗钱
查看摘要与出处
据TokenPost报道，区块链分析公司Chainalysis表示，美东时间10月31日上午以太坊发生链重组，导致跨链协议THORChain向一名存入10枚ETH的用户错误发放双倍退款并触发紧急暂停。暂停使THORChain大部分跨链桥兑换功能对所有用户关闭，其中包括朝鲜洗钱者，意外延缓大量币安被盗资金的洗钱进程。另据The Defiant报道，THORChain状态接口显示其所列13条链中有12条交易仍暂停，多数链的出站签名仍保持开启。
核对原文 ↗同一事件的进展Odaily 星球日报 · 文章线索
63 亿美元被盗后，朝鲜黑客是如何洗钱的？
查看摘要与出处
朝鲜黑客从币安 17 个热钱包盗走约 63 亿美元资产后，迅速将稳定币通过 DEX 兑换成 ETH、TRX 等原生资产，再经 THORChain 等至少 6 个跨链协议转移并拆分至大量新钱包。据 Bitquery 统计，约 27 亿美元资产被发行方及相关机构冻结或控制。FBI 于 10 月 31 日公布涉案地址呼吁拦截，THORChain 则因一笔 10 ETH 异常退款触发的以太坊区块重组于 10 月 31 日紧急暂停大部分跨链交易，截至 11 月 1 日 10 条链的相关交易仍受影响。
核对原文 ↗