新闻热度趋势
项目概述
THORChain 是一个去中心化跨链AMM 交易协议，刚开始是由一群匿名的加密货币开发人员于 2018 年在Binance 的黑客马拉松上创建。该协议旨在通过公共节点和生态系统产品网络将加密货币流动性去中心化。任何个人、产品或机构均可获得其本地和跨链流动性。
黑客将源自约30枚BTC Coldcard攻击事件的229.72枚ETH存入Duel.comcasino，价值44.5万美元
据 Galaxy 研究主管监测，一名受害者 Coldcard 钱包遭黑客攻击，涉及近 30 枚 BTC，其中 17 枚 BTC 经 THORChain 兑换为 ETH，随后存入 Duel.comcasino。该受害者和一名研究人员已向 Duel.comcasino 所有已知地址发送邮件，要求其冻结相关资金，并提供了所有交易和存款信息。黑客将源自该起涉及约 30 枚 BTC 的 Coldcard 攻击事件的 229.72497255 枚 ETH 存入 Duel.comcasino，价值 44.5 万美元。受害者表示，Duel.comcasino 回应称需由警方联系其团队。Duel.comcasino 的反洗钱政策声称其执行了解你的客户程序并遵守所有相关法律。相关存款完成数分钟后，Duel.comcasino 即收到通知。截至目前，Duel.comcasino 尚未冻结相关资金；由于事发时西方大部分地区已过午夜，警方报告至少要到周一才能提交。若 Duel.comcasino 不冻结相关资金，受害者将对其采取法律行动。Duel.comcasino 的 X 账号已被暂停，Galaxy 研究主管还在 X 上标记了疑似与其有关的人员，包括团队成员和经销商等：@korraflow、@atrois7、@MiaMalkova。
THORChain已恢复交易，此前遭受攻击损失1070万美元
在因 5 月遭受攻击而停机超五周后，去中心化跨链流动性协议 THORChain 已恢复交易。签署、流转、流动性提供者操作和兑换均已重新上线。此前在 5 月 15 日，区块链调查员 ZachXBT 和安全公司 PeckShield 指出其疑似遭遇攻击，随后 THORChain 暂停了交易。该漏洞导致其六个 Asgard 金库之一损失约 1070 万美元，其余五个金库未受影响。THORChain 表示，目前每个金库均已通过验证，每个密钥片也都经过核对。原生门罗币兑换已在进行端到端测试，后续将上线。（The Block）
THORChain发布安全事件更新：将通过协议自有流动性吸收损失，攻击者节点被全额罚没
THORChain 就Asgard 金库遭入侵事件发布第四份更新，发布 ADR028 提案并开放节点运营者投票。该提案显示，协议将首先通过协议自有流动性（POL）吸收损失，剩余部分由合成资产持有者分摊，具体比例仍在评估中。POL 将因此降至零，提案建议将部分系统收入定向用于逐步补充。该方案不涉及铸造新 RUNE、出售 RUNE 或稀释持有者权益。技术层面，GG20 版本将暂时保留并修补升级，交易将在漏洞修复且成功完成节点轮换后恢复。未来拟采用更慢、更注重安全的发布节奏。关于罚没机制，与攻击者处于同一金库的无关节点将受到保护，攻击者节点被全额罚没。追回的 RUNE 将与受影响金库中可回收资产配对，多余 RUNE 将被销毁。此外，THORChain 向攻击者提供白帽赏金以追回资金，若部分资金被追回，恢复计划将按比例回调。THORChain 强调其保持中立与无需许可特性，交易恢复后不会审查攻击者的兑换行为。目前节点运营者正对提案整体方向与原则进行投票，ADR 中的具体数字为指示性内容，后续将通过 Mimir 机制调整。目标是尽快重启网络，赞成票意味着开发者可继续沿该方向推进。
THORChain：尚未开展任何退款、空投或补偿计划，提醒社区警惕欺诈
THORChain官方表示，发现市场上出现大量虚假账户和不实信息，涉及“退款”“空投”“补偿”等活动；初步调查显示，此前发生的安全事件中用户资金未受损，目前未开展任何退款、空投或补偿计划，任何宣称相反信息的账户均为冒充或散布虚假信息，调查进展及更多信息将在后续公布。
THORChain：网络因安全事件暂停，疑似单一恶意节点利用GG20 TSS漏洞窃取资金
THORChain 在 X 平台发文表示，其开发者在 Discord 发布事件更新。当前证据指向一个新加入网络的节点 thor16uc...cn84q 与攻击相关，该节点由单一恶意行为者运营。主要推测为攻击者利用 GG20 TSS 实现中的漏洞，使金库参与者的敏感密钥材料随时间泄露，最终重构金库私钥并执行未授权出金交易。网络状态方面，多个节点运营者执行 make pause 后网络已暂停，RUNE 转账及链上观察或于约 12 小时内恢复，但交易、LP 操作、签名及其他敏感操作仍保持暂停。恢复方案讨论中包括罚没受影响节点保证金、由协议自有流动性（POL）承担损失或其他社区驱动方案。THORSec 与 Outrider Analytics 正持续进行调查，Treasury 正在收集取证数据并协调相关执法机构。完整功能恢复预计需数日或更长时间。
THORChain：Asgard金库遭入侵损失约1070万美元，用户跨链交易暂未受影响
THORChain 发布紧急公告称，因发现一座 Asgard 金库疑似遭到入侵，网络已暂停交易以应对安全事件。初步信息显示用户资金未受影响，损失主要集中在协议自有资金。官方表示，系统已自动检测到异常行为并停止签名操作，从而向社区发出预警，阻止了进一步资产外流。目前调查仍在进行中，以确定漏洞根源及完整影响范围。已知信息显示，此次事件涉及 6 个 Asgard 金库中的一个，估计损失约 1070 万美元。同时，相关节点的质押 RUNE 因未授权转出交易触发惩罚机制被削减。网络已暂停 churn 操作，并延迟新增链与相关功能上线，直至系统恢复稳定。THORChain 表示，目前尚未发现任何用户跨链交易受到影响，并已要求节点运营者全面检查基础设施、安全密钥管理及异常行为，并提交相关日志以协助调查。
10天收近1000万美元手续费，THORChain被指转移大部分Bybit被盗资金
据链上分析师余烬监测，超过 90%通过 THORChain 进行跨链兑换的资金为黑灰产资金。余烬表示，去年 Bybit 被盗资金中大部分通过 THORChain 转移，THORChain 在 10 天内收取近 1000 万美元手续费；近期 Bitget 被盗资金中已有部分通过 THORChain 转移，其手续费收入已达 100 万美元。
4天花费8542万枚USDC，某巨鲸跨链买入1075.6枚BTC
据链上分析师余烬监测，某巨鲸已于 2 小时前完成 BTC 跨链买入。过去 4 天，该巨鲸共花费 8542 万枚 USDC 买入 1075.6 枚 BTC，成本均价为 79412 美元，其中包括向 THORChain 支付的约 17 万美元兑换费用。
两日花费6037万枚USDC，某巨鲸通过THORChain买入767.8枚BTC
据链上分析师余烬监测，某巨鲸今日继续跨链买入 544.5 枚 BTC，价值 4243 万美元。过去两日，该巨鲸已通过 THORChain 将 6037 万枚 USDC 兑换为 767.8 枚 BTC，均价约为 78628 美元。
曾清仓5万枚ETH的巨鲸时隔8个月再度出手，买入179.8枚BTC
据链上分析师余烬监测，去年底以 2921 美元均价清仓 5.06 万枚 ETH 并获利 1902 万美元的某巨鲸，在休息 8 个月后重新买入比特币。该巨鲸通过 THORChain 在过去 1 天内将 1420 万枚 USDC 兑换为 179.8 枚 BTC，成交价为 78955 美元，目前仍在继续买入，手上还持有 7432 万美元 USDC。
Coldcard盗窃者优先清空第三波保险库，已转移97.09枚BTC，价值约770万美元
据 Bitcoin News 监测，Coldcard 盗窃者正在优先清空第三波保险库中规模最大的部分。Galaxy Research 表示，这些钱包已转出 97.09 枚 BTC，价值约 770 万美元，约占该批次资产的 45%。攻击者自行创建了 293 个 2/2 保险库，曾于 9 月 2 日通过 THORChain 转移部分代币，随后在周末转入多轮 CoinJoin。该漏洞源于 2021 年固件缺陷，导致种子熵降至最低 40 位。此次漏洞利用窃取的代币中，约 82%仍未发生转移。
Coldcard Wave 3 攻击者已转移约 45%被盗比特币
据 Galaxy Research 披露，Coldcard 钱包攻击事件中，Wave 3 攻击者已转移约 45% 的被盗比特币，相关资金通过 THORChain 转至以太坊，或进入 CoinJoin 交易以增加追踪难度。Galaxy 表示，该攻击者此前创建了 293 个二取二多重签名金库用于存放受害者资金，并按金额从大到小转移资金，目前 11 个最大金库中的资金已被转出。
盗取3.516亿美元，Bitget黑客通过THORChain将ETH兑换为BTC
据 Lookonchain 监测，Bitget 黑客 (0xf7bC...96C3) 通过 THORChain 将 ETH 兑换为 BTC，曾盗取 3.516 亿美元。
10天收近1000万美元手续费，THORChain被指转移大部分Bybit被盗资金
据链上分析师余烬监测，超过 90%通过 THORChain 进行跨链兑换的资金为黑灰产资金。余烬表示，去年 Bybit 被盗资金中大部分通过 THORChain 转移，THORChain 在 10 天内收取近 1000 万美元手续费；近期 Bitget 被盗资金中已有部分通过 THORChain 转移，其手续费收入已达 100 万美元。
慢雾余弦谈THORChain：去中心化不是口号，不应以“无权干涉”回应行业安全事件
慢雾余弦在 X 平台发文表示，Bitget 被盗事件传播广、涉案金额巨大，且相关资金很快被关联至朝鲜黑客。Circle、Tether 等机构已及时协助冻结相关资金，其中 Circle 冻结了黑客持有的 USDC。针对 THORChain，余弦指出，THORChain 此前自身遭遇被盗事件时，也曾迅速干预其所谓的“去中心化”平台；但此次面对行业重大安全事件，却以“去中心化、无权干涉”为由回应，并将自身与比特币、以太坊相提并论，同时继续从黑客的大额跨链交易中获得手续费。其表示，去中心化不应只是一句口号，在重大安全事件发生后，关键是分清哪些问题需要行业共同解决。他同时认为，不应轻易将 THORChain 等平台与比特币及以太坊相提并论，不同系统的去中心化程度和机制存在明显差异。
THORChain 就 Bitget 安全事件回应质疑，强调去中心化协议无需许可属性
MistTrack（@MistTrack_io）披露，继去年 Bybit 14.6 亿美元黑客事件中近 12 亿美元被盗资金经由 THORChain 转移后，Bitget 近日再度发生重大安全事件，被盗资金疑再次流经 THORChain。对此，THORChain 官方回应称，其协议与比特币、以太坊、BNB Chain 一样属于去中心化、无需许可的网络。
“洗钱专用网络”THORChain官方喊冤：与BTC、ETH、BNB Chain一样去中心化且无许可，不为Bitget被盗案洗钱流程负责，此前曾因黑客攻击暂停服务39天
今日，THORChain 官方于 X 平台发文表示，“我们注意到了最近的 Bitget 被盗案，对此表示深受打击，可以想象这对行业内的每个人来说都是一道难关。（但是）THORChain 像比特币、以太坊和 BNB 链一样去中心化且无许可，在处理已知被盗资金时，比特币、以太坊和 BNB Chain 应该承担什么责任？”随后，其喊话 OKX CEO Star、Bitget CEO Gracy。但评论区加密社区成员指出，此前 THORChain 遭遇攻击时，曾一度暂停服务 39 天，对两种情况中的区别化对待深感耻辱。
OKX Star回应THORChain：TSS + 验证者模式并非真正的去中心化
OKX Star 在 X 上发文回应 THORChain，表示他不认为 THORChain 的 TSS + 验证者模式代表真正的去中心化。THORChain 的验证者共同控制 TSS 金库中的底层资产，达到签名阈值后即可移动资金，因此从托管角度看，其不能与比特币和以太坊的底层共识机制相提并论，而是充当用户与原生链之间的中介。“TSS 将控制权分散给多个参与者，但将中介分散化，并不会消除中介本身。”此前针对 Bitget 部分被盗资金经 THORChain 转移引发讨论，THORChain 回应称，其与比特币、以太坊和 BNB Chain 一样是去中心化且无需许可的，并表示如果已知被盗资金流经比特币、以太坊或 BNB Chain，这些网络又应该承担何种责任。
ZEC流动性池上线，THORChain原生Zcash交易将进入下一阶段
THORChain 宣布，ZEC 流动性池现已上线。网络完成一次节点轮换，所有节点均已开始监测 Zcash 链。THORChain 表示，交易功能将是下一步；当前流动性较浅，早期交易需注意滑点等风险。此前，THORChain 已在协议升级中加入 Zcash 原生支持，包括 UTXO 处理、RPC 逻辑及 ZEC 价格预言机，并持续推进主网集成。
XMR、ZEC可兑换BTC、ETH及稳定币，THORChain上线3.20版本
THORChain 宣布上线 3.20 版本，新增对门罗币（XMR）和 Zcash（ZEC）的原生跨链兑换支持。用户无需包装资产、注册中心化交易所账户或交出资产托管权，即可直接将 XMR、ZEC 兑换为比特币、ETH 及稳定币。此次升级还引入协议自有流动性（POL）和 Stable Reserve，并恢复对 Solana、Base 和 BNB 的支持。其中，Stable Reserve 支持稳定币之间零流动性费用兑换。
2.82亿美元比特币及莱特币因Trezor冒充支持骗局被盗
1 月 10 日，一名比特币和莱特币持有者向冒充 Trezor 支持人员的攻击者提供 12 词助记词，导致约 2.82 亿美元资产被转走，其中包括约 1.39 亿美元比特币和 1.53 亿美元莱特币。 区块链取证公司 ZeroShadow 表示，该事件源于社会工程攻击，并非钱包软件或私钥基础设施遭到入侵。被盗资金在数分钟内经 THORChain 跨链桥拆分，并通过即时兑换服务转换为门罗币。 ZeroShadow 监控团队在 20 分钟内标记并冻结约 70 万美元资金。BIP39 标准下，12 词助记词约包含 128 位熵，24 词助记词包含 256 位熵。 Chainalysis 估计，已挖出的比特币中最高 23%因密钥丢失而永久无法访问，涉及数百万枚 BTC，原因包括忘记助记词、备份损毁及未安排继承计划。
hinkal将全额赔付用户资金，确认约79.7万USDC遭攻击者提取并兑换为454枚ETH
去中心化隐私协议 hinkal 发布安全事件更新，确认攻击者通过一系列交易从其以太坊合约中提取约 79.7 万 USDC，并将其兑换为约 454 ETH，其中约 410 ETH 随后被转入 Tornado Cash，剩余约 44.67 ETH 通过 THORChain 跨链转入比特币网络，目前正与外部安全团队联合追踪资金流向。hinkal 称，本次安全事件影响仅限于以太坊链上相关资金池，其他链上合约未受影响，但所有合约已临时暂停以进行修复与安全验证，所有受影响用户资金将按 1:1 全额赔付，具体补偿流程与时间表将在后续更新中公布。
THORChain已恢复交易，此前遭受攻击损失1070万美元
在因 5 月遭受攻击而停机超五周后，去中心化跨链流动性协议 THORChain 已恢复交易。签署、流转、流动性提供者操作和兑换均已重新上线。此前在 5 月 15 日，区块链调查员 ZachXBT 和安全公司 PeckShield 指出其疑似遭遇攻击，随后 THORChain 暂停了交易。该漏洞导致其六个 Asgard 金库之一损失约 1070 万美元，其余五个金库未受影响。THORChain 表示，目前每个金库均已通过验证，每个密钥片也都经过核对。原生门罗币兑换已在进行端到端测试，后续将上线。（The Block）
️THORChain：因 Zcash 近期披露漏洞，ZEC 上线时间将延后
据 THORChain 博客，ZEC 已在 THORChain 上线队列中，但因 Zcash 近期披露的漏洞导致现有补丁影响集成方正常使用，THORChain 需先完成 Bifrost 模块的一处代码修改后方可推进。开发团队表示修改幅度极小，但须在 ZEC 上线前完成。目前 Monero（XMR）预计于本月底上线，ZEC 排在其后。
相关新闻
ZEC流动性池上线，THORChain原生Zcash交易将进入下一阶段
THORChain 宣布，ZEC 流动性池现已上线。网络完成一次节点轮换，所有节点均已开始监测 Zcash 链。THORChain 表示，交易功能将是下一步；当前流动性较浅，早期交易需注意滑点等风险。此前，THORChain 已在协议升级中加入 Zcash 原生支持，包括 UTXO 处理、RPC 逻辑及 ZEC 价格预言机，并持续推进主网集成。
盗取3.516亿美元，Bitget黑客通过THORChain将ETH兑换为BTC
据 Lookonchain 监测，Bitget 黑客 (0xf7bC...96C3) 通过 THORChain 将 ETH 兑换为 BTC，曾盗取 3.516 亿美元。
创近5个月新高，THORChain 9月25日单日收入达38.17万美元
THORChain 于 9 月 25 日实现约 38.17 万美元收入，创下 4 月 25 日以来新高；兑换交易量达 2.11 亿美元，创下 4 月 23 日以来第二高位，仅低于 9 月 10 日约 2.8 亿美元的兑换交易量。
10天收近1000万美元手续费，THORChain被指转移大部分Bybit被盗资金
据链上分析师余烬监测，超过 90%通过 THORChain 进行跨链兑换的资金为黑灰产资金。余烬表示，去年 Bybit 被盗资金中大部分通过 THORChain 转移，THORChain 在 10 天内收取近 1000 万美元手续费；近期 Bitget 被盗资金中已有部分通过 THORChain 转移，其手续费收入已达 100 万美元。
慢雾余弦谈THORChain：去中心化不是口号，不应以“无权干涉”回应行业安全事件
慢雾余弦在 X 平台发文表示，Bitget 被盗事件传播广、涉案金额巨大，且相关资金很快被关联至朝鲜黑客。Circle、Tether 等机构已及时协助冻结相关资金，其中 Circle 冻结了黑客持有的 USDC。针对 THORChain，余弦指出，THORChain 此前自身遭遇被盗事件时，也曾迅速干预其所谓的“去中心化”平台；但此次面对行业重大安全事件，却以“去中心化、无权干涉”为由回应，并将自身与比特币、以太坊相提并论，同时继续从黑客的大额跨链交易中获得手续费。其表示，去中心化不应只是一句口号，在重大安全事件发生后，关键是分清哪些问题需要行业共同解决。他同时认为，不应轻易将 THORChain 等平台与比特币及以太坊相提并论，不同系统的去中心化程度和机制存在明显差异。
THORChain 就 Bitget 安全事件回应质疑，强调去中心化协议无需许可属性
MistTrack（@MistTrack_io）披露，继去年 Bybit 14.6 亿美元黑客事件中近 12 亿美元被盗资金经由 THORChain 转移后，Bitget 近日再度发生重大安全事件，被盗资金疑再次流经 THORChain。对此，THORChain 官方回应称，其协议与比特币、以太坊、BNB Chain 一样属于去中心化、无需许可的网络。