THORChain遭遇攻击后迅速暂停交易
THORChain已确认攻击者利用其金库基础设施相关的漏洞,在多个区块链网络中盗取近1000万美元资产。目前协议已启动恢复门户,受影响用户可通过财政支持的补偿池撤销恶意授权并提交索赔申请。
据官方披露,此次事件波及比特币、以太坊、BNB链及Base链上的12,847个钱包,攻击者窃取约36.75枚比特币及数百万美元的其他加密资产。节点运营商于UTC时间5月11日02:14左右检测到异常转出交易,THORChain随即在八分钟内暂停交易与转出签名以控制损失。
协议同时通过恢复门户启动补偿流程,用户可在提交索赔前查看预估退款额度。THORChain规定受影响用户需在6月4日前完成申请,未申领资金将后续转入协议保险储备金库。
金库密钥泄露调查进展
调查显示攻击者可能利用GG20门限签名方案实施漏洞,该缺陷导致金库密钥材料随时间逐渐暴露。攻击者通过持续收集泄露信息成功重构私有金库密钥,从而绕过标准防护机制执行未授权转出交易。
调查还发现攻击发生前数日有新节点加入网络,该节点的质押地址与攻击期间接收赃款的钱包存在关联。除内部调查外,THORChain正协同安全机构与执法部门追查攻击者身份并尝试追回部分资金。
行业安全形势严峻
此次事件发生时正值加密货币安全事件高发期,行业报告显示仅四月黑客攻击造成的损失已达约6.297亿美元,其中KelpDAO与Drift协议的两起独立攻击合计损失超5.7亿美元。当前攻击趋势正从基础智能合约漏洞转向运营环节弱点。
为维护用户信心,THORChain已建立与预估损失等额的补偿资金池,并强调用户撤销恶意授权时无需交出钱包控制权。
信任重建面临挑战
本次攻击暴露出THORChain基础设施的重大安全隐患,协议当前面临重建社区信任的压力。其补偿计划的实施成效将对未来生态信心恢复产生关键影响。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种