THORChain 出現漏洞,導致 10 個網絡的兌換交易暫停
THORChain 的退款漏洞令其中一個金庫短缺 10 ETH,平台因此暫停了 10 個網絡上的兌換。漏洞源於 Ethereum 發生一個區塊的重組:THORChain 記錄了一筆其後被撤銷的存款,然後退還了實際上並未持有的資金。發送者其後歸還 10 ETH,填補了這筆差額。
事件觸發 THORChain 的償付能力檢查,並導致緊急停運。Chainalysis 表示,暫停服務亦令北韓黑客洗白從 Binance 盜取的資金一事延後。截至星期一,ATOM、BCH、BSC、BTC、DOGE、ETH、LTC、SOL、TRON 和 ZEC 的兌換仍然暫停;AVAX、Base 和 XRP 則正常運作。
THORChain 警告,在外部區塊鏈發生重組後,攻擊者可能重用交易 nonce,並從其金庫取得資金。開發人員正着手修復,但網絡尚未公布暫停的鏈何時恢復運作。這項漏洞及服務長時間中斷,對 THORChain 用戶和交易者構成風險;不過,對整體加密貨幣市場的即時影響似乎有限。
Bearish
這宗事件短期內對 THORChain 不利。10 個網絡上的兌換仍然暫停,限制了用戶使用協議,亦可能令交易量、手續費及市場對其跨鏈基礎設施的信心下降。披露的風險指出,網絡重組可能讓攻擊者從金庫提取資金,這亦可能促使用戶延後交易或將資產轉移到其他地方。交易者很可能會關注經驗證的軟件修復方案、各條鏈逐一重新開放,以及任何進一步的安全披露。
除非漏洞導致損失或蔓延至其他協議,否則對整體加密貨幣市場的影響預計有限。過往交易所及跨鏈橋的安全事故,往往引發市場即時集中拋售受影響項目;至於整體市場價格,則更多受比特幣走勢及整體風險偏好影響。長遠而言,成功修復問題並以透明方式恢復服務,或可重建信心。若進一步延誤、服務多次中斷,或有證據顯示金庫遭到利用,憂慮將會加深,亦可能拖累 THORChain 的活動及市場對其代幣的情緒。