THORChain 因區塊重組漏洞暫停交換，拖慢幣安駭客行動

Chainalysis 表示，以太坊區塊重組暴露退款漏洞後，THORChain 週六暫停了多條區塊鏈上的交換，這可能意外拖慢了從幣安竊取資金的轉移。

根據 THORChain，該事件 始於 週六 11:34 UTC，當時以太坊發生單區塊重組，移除了 THORChain 已經入帳的一筆 10 ETH 存款。當交換未能達到其價格限制時，THORChain 針對金庫從未收到的資金發起退款。發送者的實際存款也獲得退款，導致額外支付 10 ETH，進而觸發自動暫停。

以太坊區塊重組，或稱 reorg，是指網路以競爭區塊取代近期區塊的情況。這項新發現的漏洞讓 THORChain 能夠退還一筆以太坊已不再承認曾經發生的付款。惡意行為者可能利用這項不一致。

該協議團隊表示：「現在這已成為公開資訊，每當外部鏈發生區塊重組，惡意行為者就可能使用相同的 nonce 執行新交易，並從 THORChain 金庫獲得資金。」

THORChain 節點營運商暫停涉及 10 個網路資產的交換，包括比特幣、以太坊、Solana 與 Tron；根據該協議的網路狀態頁面，Avalanche、Base 與 XRP 上的交易則持續進行， 據 該頁面顯示。

THORChain 表示：「節點將在判定各鏈安全後，決定重新啟用這些鏈。」

緊急暫停延誤幣安駭客的資金轉移

Chainalysis 表示，這次交易暫停也干擾了北韓駭客洗錢的嘗試；這些資金來自上週幣安 63 億美元的駭客攻擊。

Chainalysis 週日表示：「THORChain 剛剛意外延遲了大量從幣安竊取資金的洗錢行動。」該機構解釋，緊急暫停「阻止所有使用者，包括北韓民主主義人民共和國的洗錢者，使用跨鏈交換。」

Chainalysis 表示：「在服務恢復上線之前，駭客和其他任何人都無法透過 THORChain 的大多數橋接進行交換。」

這次中斷發生之際，美國當局正向加密貨幣基礎設施供應商施壓，要求限制被竊資金的轉移。

週六，美國聯邦調查局 敦促 THORChain 節點營運商、DeFi 服務和其他虛擬資產服務提供者，封鎖與 TraderTraitor 用於洗錢幣安駭客攻擊所得資金的地址相關交易。

北韓駭客曾在先前的攻擊後，利用 THORChain 無需許可地交換加密貨幣。

然而，在外界關注被竊資金透過該協議流動之際，THORChain 仍持續捍衛其作為中立、無需許可基礎設施的角色。

在第三季報告中，該專案 表示 儘管面臨封鎖與遭駭資金相關交易的壓力，仍維持這一立場。

THORChain 創辦人 John-Paul Thorbjornsen 另行 捍衛 該協議對無需許可交易的承諾，並警告不要因非法資金壓力而關閉協議。

他表示：「依我看，如果 THORNodes 決定下週讓協議下線，那麼這項實驗就結束了。」

「不受束縛且中立的最後一道結算堡壘將不復存在。屆時將不會有其他場所，而該協議也將宣告失敗。」