THORChain因区块重组漏洞暂停兑换，拖慢币安黑客资金转移

周六，THORChain在多个区块链上暂停兑换。此前，以太坊区块重组暴露出一项退款漏洞。据Chainalysis称，这一暂停可能意外拖慢了从币安盗取资金的转移进程。

THORChain表示，事件始于周六11:34 UTC。当时，以太坊发生一个区块的重组，导致一笔已被THORChain记账的10 ETH存款被移除。由于兑换未达到价格限制，THORChain针对金库从未收到的资金发起退款；发送方的实际存款也得到退款，因此额外支付了10 ETH，随后触发自动暂停机制。

以太坊区块重组是指网络用竞争区块替换近期区块。新发现的漏洞会让THORChain退还一笔以太坊网络已不再承认发生过的付款，恶意行为者可能利用这种账目不一致。该协议团队表示，在漏洞公开后，每当外部链发生区块重组，攻击者都可能使用相同的 nonce 发起新交易，从THORChain金库取得资金。

据THORChain网络状态页面，节点运营商暂停了涉及10条网络资产的兑换，包括比特币、以太坊、Solana和波场；Avalanche、Base和XRP上的交易仍在继续。THORChain表示，节点将根据安全评估决定何时重新启用各条链。

Chainalysis称，此次交易暂停也扰乱了朝鲜黑客洗白上周币安遭窃资金的尝试。该机构周日表示，紧急暂停阻止了包括朝鲜民主主义人民共和国（DPRK）资金洗白者在内的所有用户进行跨链兑换。在服务恢复前，黑客和其他用户都无法通过THORChain的大多数跨链桥兑换资产。

此次服务中断之际，美国当局正敦促加密基础设施服务商限制被盗资金流动。周六，联邦调查局（FBI）敦促THORChain节点运营商、DeFi服务及其他虚拟资产服务商，拦截与TraderTraitor用于洗白币安黑客攻击所得资金的地址相关的交易。