周六，因以太坊网络出现区块重组，导致跨链流动性协议 THORChain 在多个主要区块链上临时停止兑换功能。这一技术异常暴**协议在处理退款时的潜在风险，促使系统自动触发安全机制。

漏洞触发与应急响应

事件始于 UTC 时间 11:34，当时以太坊的一次链重组使一笔已确认的 10 ETH 存款被撤销。当用户尝试执行兑换时，系统检测到价格不匹配，启动退款流程。然而，由于该存款已被移除，保险库在未核实状态的情况下重复支付了 10 ETH，同时仍向发送方返还原始资产，造成双重支出。

区块链分析公司 Chainalysis 指出，此类错误可能为恶意行为者提供可乘之机。一旦外部链发生重组，攻击者可通过复用相同交易序号（nonce）提交新交易，诱导 THORChain 保险库再次付款，从而实现资金套取。

受影响范围与运行状态

为防范风险，节点运营商立即暂停了涉及比特币、以太坊、Solana 和波场等共 10 条链的兑换服务。目前，Avalanche、Base 和 XRP 链上的交易仍正常运行。

THORChain 团队表示，各节点将根据自身评估，在确保安全的前提下独立决定何时恢复服务。

对非法资金流动的意外影响

此次暂停无意中干扰了朝鲜黑客组织清洗币安被盗资金的路径。该组织曾多次利用 THORChain 的无需许可特性，在不同网络间转移资产，规避追踪。

美国联邦调查局（FBI）近期已敦促包括 THORChain 在内的去**化平台阻止与“TraderTraitor”相关地址的交易活动。尽管面临持续压力，协议坚持其去**化和中立立场。

创始人 John-Paul Thorbjornsen 强调：“若节点因外部施压而关闭协议，去**化结算的**防线将**消失。”

协议定位与长期挑战

THORChain 是一个基于节点网络的跨链流动性协议，允许用户在无中介情况下直接交换多链资产。其架构依赖于分布式节点共同维护流动性池与结算安全。

尽管当前面临技术与监管双重考验，项目方重申不会因外部压力改变其无需许可的核心原则。未来能否在保障安全与维持开放之间取得平衡，将成为行业关注焦点。