币圈界报道:

THORChain跨链服务因技术缺陷全面停摆,资金流向受制

10月31日,去中心化跨链交换协议 THORChain 突然中断其连接的13条区块链中10条的交易功能,涵盖比特币、以太坊、Solana及波场等主流网络。此次暂停由一次以太坊区块重组引发的技术异常所致,并非针对Binance黑客事件的主动响应。然而,这一意外举措客观上阻碍了部分被盗资产的转移——约63亿美元被窃资金中有部分曾经由该协议流转,其中比特币与以太坊通道现已关闭。受此影响,原生治理代币 RUNE 在24小时内价格重挫逾18%。

核心机制失衡:一次重组触发协议连锁冻结

THORChain 是实现无中介跨链资产兑换的关键协议,允许用户直接将比特币兑换为以太坊,无需依赖集中式交易所。这种去中心化架构虽提升效率,却也使其在面对监管压力时处于高风险位置。据TechFlow披露的公告,事件导火索是一次以太坊链上发生的区块重组(Reorg),导致一个已被确认的10 ETH存款记录被系统自动清除。由于兑换流程中的价格限制机制失效,协议原计划退还该笔款项,但重组后这笔资金已不存在,造成金库出现真实资金缺口。

系统自动偿付检查机制检测到异常后,立即启动防护措施,首先停止以太坊相关交易。随后,节点运营商(THORNodes)依规对以太坊、比特币、波场等多条链实施提币与交易封锁。据The Block周日分析数据显示,上述10条链的交易活动已全面停滞。

区块链重组的本质及其潜在威胁

“重组”是指区块链通过替换已发布区块来调整历史记录的行为。一旦发生,原先包含的交易将被视为从未存在,直至重新被纳入新链结构。虽然以太坊单块重组极为罕见,但对于依赖快速确认的去中心化协议而言,这构成根本性风险。若协议未设置足够延迟验证机制,就可能面临“已确认即消失”的信任崩塌。

微小损失引发全局瘫痪:为何10 ETH足以击穿协议

从金额看,10 ETH(约合2.3万美元)在整体盗取资金中几乎可忽略不计。但问题核心在于机制而非数额:如果一笔已确认的存款可在事后凭空消失,理论上攻击者可通过重复操作持续消耗协议金库。只要根本原因未解决,所有受影响链就必须保持封闭状态以防止进一步损失。

目前该缺口已被填补。根据官方公告,用户主动归还了误转的10 ETH,金库偿付能力已恢复。节点运营商将在评估安全后自主决定重启各链的时间,具体日期尚未公布。值得注意的是,是否重启由节点运营方集体决策,而非中心化控制。

Binance赃款追踪:Tron链成主要清洗渠道

与此同时,链上分析师正密切追踪攻击者资金动向。The Block 引用安全联盟 SEAL 合作方 SomaXBT 的数据指出,两天内约2.42亿美元在Tron链完成清洗操作。攻击者共盗取约6.28亿美元,其中稳定币发行方Tether已冻结3.787亿枚USDT。

在这部分资金中,约1.94亿美元通过桥接和兑换服务流出Tron链。主要去向包括:Relay(4800万美元)、THORChain(4400万美元)、Chainflip(3210万美元)、Symbiosis(1600万美元)。另有约2600万美元滞留于Tron链,约2200万美元因手续费、滑点及价格波动损失。数据显示,在暂停前,THORChain曾向170个地址发放17,019 ETH,以及20个地址53.25 BTC。

FBI发布608个以太坊地址黑名单,要求全网拦截

The Block 报道称,美国联邦调查局(FBI)将此次袭击归责于朝鲜黑客组织TraderTraitor,但尚未公开证据。其联合特勤局、国税局刑事调查部门发布名单,包含608个以太坊地址、19个比特币地址及1个Solana地址,均涉嫌参与洗钱活动。特别强调,要求所有THORNode运营商、RPC节点、即时兑换平台及DeFi协议阻止涉及这些地址的交易。

FBI评估认为,攻击者主要将赃款转换为以太坊。目前,THORChain尚未表明配合意愿。联合创始人Chad Barraford在X平台表示,节点运营商无法获取非公开信息,因此本次全面暂停是软件故障所致,非人为干预。The Block指出,分析公司Chainalysis认为此次停摆亦有效阻断洗钱路径,当前无论诚实用户或攻击者均无法使用该协议进行跨链转账。

44%赃款遭冻结:椭圆分析揭示追回进展

The Block援引分析机构Elliptic数据,此次被盗总额达64.3亿美元。其中28.5亿美元已被冻结或没收,占比接近44%。被冻结资金中,94%来自由发行方控制的稳定币。

相比之下,比特币、XRP Ledger、Solana与NEAR上的资产尚未被冻结。约32.5亿美元存于无发行方可终止的资产中,包括18,327枚比特币和2.33亿枚XRP。Mempool.space数据显示,FBI名单中的19个比特币地址仍持有18,270枚BTC。这对比特币市场构成潜在抛压:若大量硬币通过兑换服务移动,可能引发价格波动。周一早间比特币报价约78,600美元,24小时上涨1.2%。

RUNE代币暴跌18%,流动性收入中断

RUNE作为节点质押资产与流动性池计价单位,周一开盘价为0.507美元(约0.454欧元),24小时波动区间为0.498至0.649美元,最大跌幅达18.4%。过去30天内,其价格累计下跌近32%。当前价格较2021年5月历史高点20.87美元低超97%。所有数据来源均为CoinGecko。

暂停期间,大型网络的兑换费用收入中断,而这些收入本用于支持流动性池与节点运营者的收益分配。此外,协议如何回应FBI请求仍未明确。

部分网络恢复运行:Avalanche、Base与XRP Ledger重启

根据TechFlow引用的公告,Avalanche、Base、XRP Ledger以及RUNE自有网络的交易已恢复正常。以太坊、比特币与Solana仍处于封锁状态。这意味着用户目前无法通过THORChain实现比特币与以太坊之间的互换。部分钱包和兑换界面虽隐含使用该协议作为路由,但未显著提示名称。

建议用户在执行任何跨链操作前,核查钱包所用路由是否经过已暂停网络。我们提供的软件钱包比较工具可帮助识别具备内置兑换功能且路由透明的服务。

警惕脏币:反洗钱合规审查日益严格

对于德国投资者而言,接收来源不明的加密资产已成现实风险。依据欧盟MiCA法规授权的加密服务商,必须依照德国《反洗钱法》对入账资金进行来源审查。他们借助分析工具将地址匹配至黑名单。已有迹象显示,经过FBI名单地址的资金可能在存款阶段即被标记并扣留,直至来源澄清。

此类风险主要影响接受私人销售、匿名兑换或陌生人付款的用户。建议保留完整交易记录,包括交易ID、时间、金额及对手方信息。如遇交易所要求,应能及时提交文件。我们可提供经监管认证的加密交易所清单供参考。

旅行规则落地:跨境转账需披露双方身份

自2024年底起,欧盟正式实施加密资产“旅行规则”,要求服务商在转账时传输发送者与接收者的详细信息。针对与自我托管钱包间的转账,多数交易所会主动询问地址归属。完整填写相关信息有助于加快合规审查流程。

投资RUNE:合规购买、税务规划与杠杆风险警示

若考虑在价格回调后购入RUNE,务必选择欧盟证券监管机构ESMA注册表中列明的MiCA加密资产服务提供商。无授权机构的过渡期将于2026年7月1日在全欧范围内终止。不同交易所对RUNE的上架情况各异。

税务方面,德国现行所得税法规定一年持有期:满十二个月后出售收益免税;每年首1,000欧元收益亦免征;超出部分全额计税。私人销售产生的亏损可用于抵扣同类型资本利得。

使用杠杆产品需高度谨慎。强平机制会在保证金不足时强制平仓。近期RUNE曾在24小时内波动幅度达23%。三倍杠杆多头仓位可能损失约69%保证金,五倍杠杆则面临完全清算。

关于托管:RUNE运行于THORChain自有网络,非以太坊生态。提现前请确认钱包是否支持该网络。大额持仓建议采用硬件钱包,相较纯软件钱包更具抗攻击能力。

RUNE价格关键位分析:下方0.50美元,上方0.65美元

下行支撑位于24小时低点0.498美元,略低于0.50美元。若收盘跌破此线,将创出新低。上行阻力则为24小时高点0.649美元,较当前价格高出约28%。两极水平均基于CoinGecko数据。除价格本身外,未来走势取决于两大未决因素:比特币与以太坊通道何时开放,以及协议如何处理FBI名单。

对以太坊价格而言,当前影响有限。周一早间以太坊上涨1.9%,报2,307美元。尽管攻击者主要持有以太坊,但通过THORChain大规模抛售的路径已被阻断。

综合建议:安全操作三原则

在每次兑换前,请检查钱包使用的路由服务,避免在已暂停网络上发起交易。您可在我们的软件钱包比较工具中筛选出路由透明且支持实时状态查询的服务。

确保不接收来源不明的硬币,并妥善保存每笔交易的完整记录。优先从我们列出的获得MiCA授权的受监管交易所购买加密资产。

大额持仓应存放于硬件钱包中。我们提供硬件钱包型号对比与价格分析报告,助您做出更安全的选择。