THORChain 因以太坊区块重组暴露退款漏洞暂停多链兑换
原标题
THORChain halts swaps after block reorg bug, slowing Binance hackers
内容摘要
THORChain 于周六 11:34 UTC 因以太坊单区块重组暴露退款漏洞而暂停兑换。该区块重组移除了一笔 10 ETH 存款，但 THORChain 已先行入账，兑换未达价格上限后对金库未收到的资金退款，实际存款也获退款，多付的 10 ETH 触发自动暂停。节点运营商暂停了涉及比特币、以太坊、Solana、Tron 等 10 条网络的兑换，Avalanche、Base 和 XRP 交易继续，各链将在被认为安全后重新启用。据 Chainalysis 称，此次停机也延迟了朝鲜黑客清洗上周 63 亿美元 Binance 被盗资金的行动。FBI 已呼吁 THORChain 节点运营商等封锁 TraderTraitor 相关地址的交易。
以太坊单区块重组让金库对未收到的存款退款，触发自动暂停，机制可被恶意交易反复利用。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
THORChain称10 ETH已退回金库恢复偿付
THORChain称，10月31日以太坊单区块重组致其错误支付从未到账的10 ETH，自动偿付检查触发暂停ETH兑换，节点运营者约两分钟内暂停ETH签名并暂停所有相关链交易。该10 ETH已由用户退回，金库恢复偿付能力；AVAX、BASE、RUNE、XRPL活跃，ATOM、BCH、BSC、BTC、DOGE、ETH、LTC、SOL、TRON、ZEC仍暂停，核心团队推进修复，节点将确认各链安全后决定是否重启。
最新变化：THORChain称退款漏洞公开后，恶意方可在区块重组时用相同nonce重复骗取金库退款。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
区块确认与最终性是什么？交易成功和充值到账为何不同步
交易被纳入区块、获得更多确认、达到网络最终性与平台记账，是不同层次的状态。等待条件取决于网络与平台，不存在适用于所有资产的统一确认次数。
阅读完整说明 →区块链是什么？从一笔交易理解区块、共识和链上记录
区块链是一种由多个节点按共同规则维护的记录系统：交易被验证、排序并写入相互关联的区块。它帮助参与者核对同一份历史，但不能单凭记录上链证明现实资料真实、项目可靠或资产有价值。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Bitcoin.com News · 海外资讯
以太坊单区块重组致 Thorchain 紧急暂停，FBI 呼吁节点拦截朝鲜关联交易
查看摘要与出处
以太坊周六发生一区块重组，10 ETH 存款双倍退款触发 Thorchain 自动偿付保护，紧急暂停波及 13 条支持外部网络中的 12 条，中断数小时并逐链恢复。Chainalysis 称该故障无意间延误了与 Binance 10月29日被盗64亿美元资金相关的洗钱活动，调查人员将其归因于朝鲜 Tradertraitor 组织。FBI 与美国特勤局及国税局刑事调查部门于10月31日发布警报，呼吁包括 Thorchain 节点运营者在内的基础设施提供方拦截相关钱包交易，该请求属自愿性质而非法院命令；Thorchain 技术联合创始人 Chad Barraford 称所需信息公开可查。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Chainalysis 称以太坊重组致 THORChain 紧急暂停，延缓币安被盗资金转移
查看摘要与出处
ChainCatcher 援引 Cointelegraph 引述 Chainalysis 称，10 月 31 日一次以太坊重组使 THORChain 对同一笔 10 ETH 存款处理了两次退款，触发紧急暂停，在其支持的 13 条链中的 12 条暂停兑换，打断了与币安被盗资金相关的跨链转移路径。币安此前披露 10 月 29 日热钱包遭未授权转出，影响规模约 63 亿美元，Chainalysis 等机构将该事件与朝鲜网络犯罪组织 TraderTraitor 相关联。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
THORChain 因以太坊区块重组触发紧急暂停，Chainalysis 称暂时阻断朝鲜黑客清洗币安被盗资金
查看摘要与出处
据 Chainalysis 11 月 1 日披露，以太坊当天早些时候发生区块重组，导致 THORChain 错误地向一名存入 10 枚 ETH 的用户执行双重退款，异常触发协议紧急暂停机制。暂停期间包括朝鲜黑客在内的所有用户无法使用其大部分跨链兑换服务，部分币安被盗资金的洗钱流程暂时受阻。
核对原文 ↗同一消息PANews
以太坊链重组致THORChain暂停，意外延缓币安被盗资金洗钱
查看摘要与出处
据TokenPost报道，区块链分析公司Chainalysis表示，美东时间10月31日上午以太坊发生链重组，导致跨链协议THORChain向一名存入10枚ETH的用户错误发放双倍退款并触发紧急暂停。暂停使THORChain大部分跨链桥兑换功能对所有用户关闭，其中包括朝鲜洗钱者，意外延缓大量币安被盗资金的洗钱进程。另据The Defiant报道，THORChain状态接口显示其所列13条链中有12条交易仍暂停，多数链的出站签名仍保持开启。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
THORChain 称用户退回 10 ETH，金库恢复偿付能力
查看摘要与出处
THORChain 官方公告称，用户已退回因以太坊区块重组而被错误支付的 10 ETH，相关金库恢复偿付能力。此前 10 月 31 日以太坊发生单区块重组，一笔 10 ETH 存款所在区块被丢弃，但协议已确认该存款并退款，自动偿付能力检查发现缺口后暂停 ETH 兑换。截至公告发布时，AVAX、BASE、RUNE 和 XRPL 交易已开放，ETH、BTC、SOL 等链仍暂停，节点将视安全情况决定重新开放。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同资产主题PANews
余烬监测称：Pando Rings 黑客抄底买入 7548 枚 ETH，其中 4000 枚经 Tornado 洗走
查看摘要与出处
据余烬监测，4 年前从 Pando Rings 项目盗取约 2200 万美元资产的黑客，在 3 天前 Binance 被盗引发的市场下跌后，花 1698 万 DAI 以 2249 美元的价格买入 7548 枚 ETH。2 小时前，该黑客将其中 4000 枚 ETH（约 922 万美元）通过 Tornado 洗走。
核对原文 ↗
相关资产
ETH · Ethereum
Ethereum 原生资产与生态；协议、应用和代币影响分别核实