THORChain 因区块重组漏洞暂停兑换，阻碍 Binance 黑客行动

THORChain 在周六停止了多个区块链上的交换，此前以太坊区块重组暴露了一个退款漏洞，据 Chainalysis 称，这可能无意中减缓了从 Binance 窃取的资金流动。

据 THORChain 称，该事件始于周六 11:34 UTC，当时以太坊上的单区块重组移除了一笔 THORChain 已经计入的 10 ETH 存款。当交换未能达到其价格限制时，THORChain 针对金库从未收到的资金发出了退款。发送者的实际存款也获得了退款，导致额外支出了 10 ETH，随后触发了自动暂停。

以太坊区块重组（reorg）发生在网络用竞争区块替换最近的区块时。新发现的缺陷让 THORChain 能够退还一笔以太坊不再承认已经发生的支付。恶意行为者可能会利用这种不匹配。

“现在这已成为公开知识，每当外部链上发生区块重组时，恶意行为者都可以使用相同的 nonce 执行新交易，并由 THORChain 金库支付资金，”该协议团队表示。

根据该协议的网络状态页面，THORChain 节点运营商暂停了涉及 10 个网络资产的交换，包括 Bitcoin、Ethereum、Solana 和 Tron，而 Avalanche、Base 和 XRP 上的交易仍在继续。

“节点将在认为安全时决定重新启用链，”THORChain 表示。

紧急暂停延迟了 Binance 黑客的资金流动

据 Chainalysis 称，交易暂停还干扰了朝鲜黑客洗白上周 $6.3 billion Binance 黑客攻击中被盗资金的尝试。

“THORChain 刚刚无意中延迟了从 Binance 窃取的大量资金的清洗，”Chainalysis 在周日表示，并解释说紧急暂停“阻止了包括朝鲜洗钱者在内的所有用户使用跨链交换。”

“在服务恢复上线之前，黑客或其他任何人都无法通过 THORChain 的大部分桥接进行交换，”Chainalysis 表示。

此次干扰发生在美国当局向加密基础设施提供商施压，要求其限制被盗资金流动之际。

周六，FBI 敦促 THORChain 节点运营商、DeFi 服务和其他虚拟资产提供商拦截与 TraderTraitor 用于清洗 Binance 黑客攻击收益的地址相关的交易。

相关阅读：在 Binance 创纪录的 $6.3B 黑客攻击后，THORChain 的 RUNE 跳涨 13%

朝鲜黑客在之前的攻击之后，一直使用 THORChain 无需许可地交换加密货币。

然而，尽管被盗资金通过该协议流动的行为受到审查，THORChain 仍继续捍卫其作为中立、无需许可的基础设施的角色。

在其第三季度报告中，该项目表示，尽管面临拦截与被盗资金相关交易的压力，它仍维持这一立场。

THORChain 创始人 John-Paul Thorbjornsen 另外捍卫了该协议对无需许可交易的承诺，并警告不要因应对非法资金的压力而将其关闭。

“在我看来，如果 THORNodes 决定下周将协议下线，那么实验就结束了，”他说道。

“最后一个不受约束且中立的结算堡垒将不复存在。根本不会有其他场所，协议也就失败了。”

杂志：重新开放后数十亿资金逃离 Binance，THORChain 创始人反对冻结代币：Hodler’s Digest