摘要:THORChain因Zcash出站匹配缺陷引发18名节点运营商抵押品损失,约140枚RUNE被扣除。修复程序随v3.21版本发布,预计10月23日升级激活,原生ZEC交易将恢复。

币圈界报道:
THORChain曝出Zcash链上漏洞,18节点遭抵押品扣减
链上监控数据显示,由于Zcash出站交易匹配机制存在缺陷,导致18名THORChain节点运营商的质押资产遭受损失,总计约140枚RUNE被扣除。目前用户资金与金库余额未受影响,原生ZEC交易仍处于冻结状态。
抵押品机制有效覆盖系统性故障风险
此次事件源于出站路径匹配逻辑错误,协议确认无外部资金流失。所有损失由节点运营商提供的抵押品承担,而普通交换者权益未受波及,系统核心安全保障机制正常运作。
ZEC交易恢复时间锁定于10月23日升级节点
根据GitLab公告,v3.21.0版本将统一修复出站匹配问题。该版本引入共享目标比较器,使TEX地址与透明地址在路由逻辑中被视为同一目的地。此举将解决当前误将加密交易归类为透明交易的问题。
随着NU6.3网络升级生效,所有透明形式的ZEC出站交易将启用v6签名机制,该变更由HALTSIGNINGZEC全局控制。区块高度28,366,100将作为激活触发点,预计在10月23日UTC时间13:40左右完成部署。
官方强调,运营商必须使用经验证的安全补丁私有二进制文件,禁止自行从源码构建。此外,该版本还将恢复暂停的Solana交易支持,并修复Rujira FIN合约漏洞,同时重启因状态膨胀而受限的限制交换功能。
SwapKit佣金支付机制已修复,可重新对接多集成商。非注释交换的动态定价策略也将重新启用,但需等待Mimir配置开启后方可生效。
Monero暂未包含在本次更新中,相关修复计划列入v3.21.1版本,具体发布时间尚未公布。
ZEC流动性池为近期新增项目,于2026年10月初正式上线。此前3.20版本已于8月25日推出,标志着其与Monero一同迈向全面激活阶段。该版本还恢复了对Solana、Base及BNB的兼容支持,此前系统在经历2026年5月1070万美元攻击后,历经39天、11个阶段的安全重构,于6月23日重新开放服务。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
