币圈界报道:

THORChain ETH路由器遭双重攻击,跨链安全暴露深层隐患

THORChain在其以太坊路由模块上接连遭遇两次恶意利用,造成约800万美元的经济损失,这一事件再次将去中心化交易所跨链架构的安全性推至舆论焦点。

损失范围限定于以太坊生态,其他链未受影响

官方事后分析确认,攻击行为集中于协议的ETH路由器组件,首次攻击使约4200枚ETH被转移,第二次则涉及超167万枚USDC等高价值ERC-20代币。

声明强调,除以太坊相关资产外,其余链路及数字资产均未受到本次事件波及。为保障用户权益,协议方已启动资金库补偿机制,并公布一项总额约1600万美元的恢复方案。

跨链架构风险敞口引发广泛忧虑

尽管实际损失局限于以太坊,但攻击者留下的信息暗示,若漏洞持续存在,BTC、BNB以及BEP-20资产同样面临潜在威胁。虽无证据表明其他链已遭侵入,但该信号已触发对整体跨链结构稳健性的深度质疑。

THORChain的Bifrost层采用统一协议连接多条区块链,其与ETH路由器的交互逻辑中暴露出的缺陷,使得外界担忧:即使当前未被攻击,类似路径仍可能被用于其他网络。

消息披露后,原生代币RUNE在24小时内跌幅达16.8%,30日累计下挫43%。抛售潮不仅源于直接财务损失,更反映出投资者对协议长期安全性的普遍动摇。

此类事件延续了去中心化金融领域常见的安全模式,此前Aave暂停rsETH交易即曾引发类似连锁反应,揭示出多链互联如何放大系统性风险。

对于流动性提供者而言,跨链设计意味着单一合约缺陷可能引发全局性后果。这与单链协议形成鲜明对比——后者通常具备自然边界,风险传导受限,而加密生态中的大型参与者往往承担更高集中性风险。

应急响应机制与未来监管关注点

在发现漏洞后,协议立即停用受影响功能,并完成全面代码审计与修复。恢复计划的核心是通过资金库向受损流动性提供者进行全额赔付。

此次事件凸显了协议级保险体系与快速熔断能力在多链基础设施中的关键作用。随着预测市场及更多去中心化金融应用向跨链演进,本次漏洞教训具有显著参考意义。

独立安全机构的最终审查报告尚未发布,后续影响评估或将进一步更新。当前市场恐惧与贪婪指数为43,显示此类安全事件正加剧行业整体的审慎情绪。