THORChain 發生錯誤,導致 10 個網路的兌換交易停止
THORChain 的退款漏洞導致其中一個金庫短少 10 ETH,因此暫停了 10 個網路上的兌換。漏洞起因是 Ethereum 發生一個區塊的重組:THORChain 記錄了一筆後來遭撤銷的存款,接著退還了實際上並未持有的資金。之後,發送者歸還 10 ETH,補足了短缺。
這起事件觸發 THORChain 的償付能力檢查,並導致緊急停機。Chainalysis 表示,暫停服務也延誤了北韓駭客洗錢的行動;這些資金是從 Binance 竊取而來。截至週一,ATOM、BCH、BSC、BTC、DOGE、ETH、LTC、SOL、TRON 和 ZEC 的兌換仍處於暫停狀態;AVAX、Base 和 XRP 則正常運作。
THORChain 警告,在外部區塊鏈發生重組後,攻擊者可能重複使用交易 nonce,並從其金庫取得資金。開發者正著手修補,但網路尚未宣布暫停的鏈何時恢復運作。這項漏洞與長時間的服務中斷,對 THORChain 使用者及交易者構成風險;不過,對整體加密貨幣市場的即時影響似乎有限。
Bearish
這起事件短期內對 THORChain 不利。10 個網路上的兌換仍然暫停,限制了使用者存取協議,也可能降低交易量、手續費,以及市場對其跨鏈基礎設施的信心。揭露的風險指出,重新組織可能讓攻擊者從金庫提取資金,這也可能促使使用者延後交易或將資產轉移到其他地方。交易者很可能會關注經驗證的軟體修補、各條鏈逐一重新開放,以及任何進一步的安全資訊揭露。
除非漏洞造成損失或擴散到其他協議,否則對整體加密貨幣市場的影響預計有限。過往交易所與跨鏈橋的安全事件,往往引發受影響專案立即且集中的賣壓;至於更廣泛的市場價格,則更多受到比特幣走勢及整體風險偏好的影響。長期而言,成功修補問題並以透明方式復原,或可重建信心。若進一步延誤、反覆中斷服務,或有證據顯示金庫遭到利用,疑慮將加深,也可能壓抑 THORChain 的活動及市場對其代幣的情緒。