币圈界报道：

THORChain 因以太坊链上重组漏洞触发自动停机机制

周六，以太坊网络出现一次区块重组，导致一笔已被记录在案的10 ETH存款被撤销，进而暴露了THORChain协议中潜在的退款流程缺陷。该问题触发系统自保机制，使协议在多个主要区块链上即时中断跨链交易功能。

以太坊链上重写引发协议重复支付风险

在UTC时间11:34，当一笔兑换请求未能按预期执行时，系统启动退款程序。然而，由于相关存款已因链重组而失效，保险库在未验证其有效性的情况下，同时完成原始资金退还与额外补偿支付，造成双重支出。这一异常操作直接激活了协议内置的暂停规则。

区块重组是工作量证明链中常见的现象，即网络采用累计算力更高的分支替代先前确认的区块。虽然短暂存在，但可能引发交易状态不一致。此次事件揭示出：只要外部链不再承认某笔存款，协议仍会依据旧状态发起退款，从而形成可被利用的攻击窗口。

THORChain团队指出，一旦此漏洞被公开，恶意参与者可通过在其他链上使用相同交易编号（nonce）提交新交易，诱导协议错误付款。该行为无需实际控制账户，仅依赖于链间状态不同步即可实施。

跨链服务范围受限，部分网络维持运行

为防范进一步损失，节点运营商立即下线涉及比特币、以太坊、Solana及波场等共计十种资产的兑换通道。与此同时，Avalanche、Base与XRP链上的服务保持开放，未受本次事件影响。

恢复决策将由各节点独立评估后决定，需确保安全条件达标方可重新启用受影响链的支持。

意外延缓非法资金转移进程

区块链分析机构Chainalysis指出，此次临时停机客观上干扰了近期针对63亿美元币安黑客事件的资金清洗路径。该平台因其允许跨链自由流转资产的能力，长期被用于洗钱活动，尤其受到朝鲜黑客团体青睐。

在服务中断期间，包括“TraderTraitor”在内的多个关联地址均无法通过主流桥梁完成资产转换，无论是否涉及非法来源，所有用户均被暂时阻断访问权限。

美国联邦调查局（FBI）近日向去中心化金融基础设施发出警告，要求限制与已知盗币地址相关的交互。此举加剧了行业对合规边界与技术中立性的争议。

协议坚守无许可原则，创始人发声捍卫中立

尽管面临持续审查，THORChain始终坚持其作为非托管、无需许可基础设施的定位。项目方在第三季度报告中明确表示，即便承受外部压力，也不会主动封锁特定交易或地址。

创始人John-Paul Thorbjornsen强调：“若节点选择在未来关闭协议，那意味着最后一个真正独立且中立的结算场所将消失。届时，整个实验也将终结。”

迷你词典：THORChain

THORChain是一个基于节点网络运作的去中心化跨链流动性协议，支持用户在不同区块链之间直接交换数字资产，无需依赖中心化中介。其核心架构通过分布式节点池管理跨链资金池，并保障交易最终结算的安全性。

受影响链与当前状态一览