币圈界报道:

THORChain因区块链重组意外停摆,跨链功能全面受限

10月31日(星期六),去中心化跨链协议THORChain临时关闭其连接的13条区块链中的10条,涵盖比特币、以太坊、Solana及波场等主流网络。此次中断由一次以太坊链上区块重组触发,而非对Binance黑客攻击事件的直接响应。尽管未专门锁定攻击者,但该措施间接阻碍了约63亿美元被盗资产的部分流转路径,尤其在比特币与以太坊通道关闭后,资金转移面临实质性障碍。受此影响,协议原生代币RUNE在24小时内价格暴跌逾18%。

核心机制失衡:一次重组引发系统性暂停

THORChain作为实现无中介跨链兑换的关键协议,允许用户直接将比特币兑换为以太坊等资产。其去中心化特性虽提升效率,却也使其在外部事件冲击下暴露脆弱性。据TechFlow引用的官方公告,事件起因是一次以太坊链的区块重写(Reorg)——一个已被确认的10 ETH存款在重组后被认定为无效,导致协议金库出现资金缺口。由于相关兑换因价格波动失败,系统本应退款,但实际退款对象已不存在,最终造成10 ETH从金库中流失而无对应流入。

自动偿付能力检测机制识别出这一异常,随即启动应急流程,首先冻结以太坊交易。随后,全球节点运营商(THORNodes)集体执行安全策略,暂停了以太坊及其他多条链的提币与交易功能。据The Block周日傍晚的数据分析,包括Tron、以太坊和比特币在内的10条链均处于停摆状态。

区块链重组风险:为何短时确认存在致命隐患

“重组”指区块链使用新版本区块替换已有区块,被替换交易被视为从未发生。虽然以太坊单块重组极为罕见,但对于依赖快速确认的跨链协议而言,这构成根本性威胁。一旦协议确认某笔存款,而该存款所在区块后续被撤销,资金即可能凭空消失,且无法追回。此类风险在高频率、低延迟的DeFi生态中尤为突出。

微小金额引发全局瘫痪:机制信任比金额更关键

10 ETH(约2.3万美元)的损失看似微不足道,但在协议逻辑层面具有决定性意义。若一笔已确认的存款可事后消失,则理论上可重复利用相同漏洞持续抽离金库资金。只要根本问题未解决,任何网络开放都可能重演危机。因此,协议选择全面封锁,以维持整体系统的可信度。

目前,该缺口已通过用户主动归还错误支付的10 ETH得以填补。金库偿付能力恢复。节点运营商将在评估安全后自主决定各链重启时间,尚未公布具体安排。在THORChain体系中,节点运营商拥有最终决策权,不受中央机构干预。

Binance赃款追踪:Tron链成主要洗钱通道

与此同时,链上分析师SomaXBT联合安全联盟SEAL持续追踪攻击者动向。数据显示,两天内约2.42亿美元在Tron链上完成清洗操作。攻击者共盗取约6.28亿美元,其中稳定币发行方Tether已冻结3.787亿枚USDT。

在2.42亿美元的清洗资金中,约1.94亿美元通过桥接与兑换服务转移至其他网络。主要流向包括:Relay(4800万美元)、THORChain(4400万美元)、Chainflip(3210万美元)与Symbiosis(1600万美元)。另有约2600万美元滞留于Tron链,约2200万美元因手续费、滑点及价格波动损耗。

在暂停生效前,THORChain曾向170个地址支付17,019 ETH,以及向20个地址支付53.25 BTC。这些数据揭示了攻击者利用协议流动性进行资金分拆与转移的路径。

FBI发布608个以太坊地址黑名单,要求全网拦截

The Block报道指出,美国联邦调查局将此次攻击归责于朝鲜黑客组织TraderTraitor,但尚未公开证据。为此,FBI联合特勤局、国税局刑事调查部门发布608个以太坊地址、19个比特币地址及1个Solana地址名单,认定其为攻击者持有。值得注意的是,Tron地址未被列入。

FBI明确要求所有节点运营商、RPC服务商、即时兑换平台及DeFi协议禁止涉及上述地址的交易。据评估,攻击者主要将赃款转换为以太坊形式持有。尽管目前未有协议表示配合,但联合创始人Chad Barraford在X平台强调,节点运营商不掌握非公开信息,此次全面暂停实为软件故障所致,非人为决策。

The Block补充称,分析公司Chainalysis认为,此次停摆也有效阻断了洗钱链条。当前,无论是合法用户还是恶意账户,均无法通过THORChain完成比特币或以太坊的跨链转移。

44%赃款被冻结:稳定币主导监管行动

The Block援引分析公司Elliptic数据,此次被盗总额达64.3亿美元。其中28.5亿美元已被冻结或没收,占比约44%。被冻结资金中,94%来自由发行方集中控制的稳定币。

相比之下,比特币、XRP Ledger、Solana与NEAR等链上资产暂无冻结记录。约32.5亿美元存于不可逆资产中,包括18,327枚比特币与2.33亿枚XRP。根据Mempool.space数据,FBI名单上的19个比特币地址仍持有全部18,270枚BTC。这对比特币价格构成潜在压力:若大规模抛售发生,可能引发市场震荡。周一早间,比特币交易价约为78,600美元,24小时内上涨1.2%。

RUNE代币深度回调:市值缩水近九成

RUNE是用于质押与治理的协议代币,也是流动性池的核心计价单位。截至周一清晨,其价格为0.507美元(约合0.454欧元),24小时波动区间为0.498至0.649美元,跌幅达18.4%。过去30天累计下跌近32%。相较2021年5月历史高点20.87美元,当前价格已跌超97%。所有数据来源均为CoinGecko。

交易暂停意味着协议失去跨链兑换带来的收入,这部分收益原本用于激励节点运营商并支持流动性池。同时,协议如何回应FBI指令仍不明朗,进一步加剧市场不确定性。

局部恢复:Avalanche、Base与XRP Ledger率先重启

据TechFlow引用公告,Avalanche、Base、XRP Ledger及RUNE自有网络的交易已恢复。然而,以太坊、比特币与Solana仍处于封锁状态。这意味着用户目前无法通过THORChain实现比特币与以太坊之间的互换。

部分钱包与兑换界面在后台使用THORChain作为路由,但未显式标注。用户在发起兑换前,务必确认所用路由是否经过已暂停网络。我们提供的软件钱包比较工具可帮助识别具备内置跨链功能且路由透明的钱包。

警惕脏币:反洗钱审查已进入日常风控

对德国投资者而言,接收来源不明的加密资产已成现实风险。依据欧盟MiCA法规授权的加密服务提供商,必须遵守德国《反洗钱法》要求,对入账资金进行来源核查。他们借助分析工具,将地址与黑名单匹配。若有硬币经由FBI名单上的地址流转,可能在存款阶段即被标记并扣留,直至完成溯源验证。

该风险主要影响通过私人交易、匿名兑换或陌生人转账获得资产的用户。建议保留完整交易记录,包括交易ID、时间、金额及对方信息。如遇交易所问询,须及时提交材料。我们提供一份经监管认证的加密交易所清单供参考。

旅行规则落地:跨境转账需披露身份信息

自2024年底起,欧盟实施的“旅行规则”正式适用于加密转账。该规则要求服务商在每笔转账中附带发送方与接收方的身份信息。对于与自我托管钱包间的交互,多数平台会主动询问目标地址是否属于本人。完整填写相关信息有助于加速合规审查流程。

投资运行:购买、税务与杠杆风险提示

若考虑在价格低迷期购入RUNE,应仅通过欧盟证券监管机构ESMA注册表中列明的MiCA持牌服务商进行。非授权服务商的过渡期最晚将于2026年7月1日在全欧结束。不同交易所对RUNE的上架情况各异。

税务方面,德国现行所得税法规定一年持有期:超过12个月出售可免税;年内收益首1000欧元亦免征,超出部分全额征税。私人销售产生的亏损可与同类收益抵消。

使用杠杆产品需高度谨慎。强平机制在保证金不足时强制平仓。近期RUNE曾在24小时内波动幅度达23%。三倍杠杆多头仓位损失约69%保证金,五倍杠杆则面临完全清算。

关于托管:RUNE运行于THORChain自有网络,非以太坊。提现前请确认钱包支持该链。大额持仓建议采用硬件钱包,相比纯软件钱包更具抗攻击能力。

价格区间分析:下方0.50美元,上方0.65美元

当前下行支撑位为24小时低点0.498美元,略低于0.50美元。若收盘跌破此线,将创出新低。上行阻力位为24小时高点0.649美元,较现价高出约28%。两极水平均基于CoinGecko数据。未来走势取决于两大变量:比特币与以太坊链何时重启,以及协议如何处理FBI黑名单。

以太坊价格目前处于次要地位。周一早间上涨1.9%,至约2,307美元。尽管攻击者主链为以太坊,但通过THORChain批量抛售的计划已被成功阻断。

综合建议:安全操作三原则

检查路由:每次兑换前,请在钱包中查看其底层服务路径,避免在已暂停网络上启动交易。可参考我们的软件钱包比较工具筛选可靠选项。

记录来源:切勿接受来源不明的加密资产,并妥善保存交易凭证。建议从具备MiCA授权的受监管交易所购买。

安全存储:大额持仓应部署于硬件钱包。我们提供硬件钱包型号与价格对比表,助您做出合理选择。