区块重组引爆退款漏洞，THORChain 暂停交易意外阻滞 Binance 黑客洗钱

据 Woofun AI 消息， 于周六紧急暂停了包括 、 在内的多个区块链上的资产互换功能，这一举措直接源于以太坊网络发生区块重组所暴露的退款机制漏洞。该安全事件不仅迫使协议进入防御状态，更在客观上延缓了针对 黑客攻击所得资金的清洗速度，使得原本顺畅的跨链转移路径出现断裂。

此次危机的触发点位于世界标准时间周六 11:34，当时以太坊网络执行了一次区块重组，导致 THORChain 此前已确认到账的 10 存款被移除。由于该笔互换未能达到预设的价格阈值，平台试图使用其从未实际收到的资金进行退款操作，结果不仅退还了发送方的原始存款，还额外产生了 10 ETH 的支付流出，这一异常资金流动促使平台自动触发了暂停机制。

Woofun AI 整理数据显示，THORChain 节点运营者随后暂停了 Bitcoin、Solana、 等 10 个网络上的资产互换，而 、 和 网络的交易仍保持运行。协议开发团队指出，这一缺陷使得恶意行为者能够利用外部链的区块重组，使用相同的随机数发起新交易，从而从 THORChain 的托管账户中非法提取资金。一旦这些网络被认定为安全，节点才会重新启动相关交易功能。

值得注意的是，此次交易暂停对朝鲜黑客试图清洗上周在 Binance 发生的 63 亿美元黑客攻击中所窃取资金的行动造成了实质性干扰。数据显示，THORChain 无意中推迟了那些从 Binance 窃取的大量资金的清洗过程，此次紧急暂停措施旨在阻止所有用户，包括朝鲜的洗钱者，使用跨链互换功能。在服务恢复之前，无论是黑客还是其他任何人，都无法通过 THORChain 的大部分跨链桥进行资产互换。

与此同时，美国联邦调查局也在周六要求 THORChain 的节点运营者、DeFi 服务平台以及其他虚拟资产服务提供商，封锁与 用于清洗 Binance 黑客攻击所得资金的地址相关的所有交易。此前，朝鲜黑客曾在多次攻击之后利用 THORChain 来无需许可地进行加密货币互换，但面对监管压力，THORChain 仍坚持自己作为中立、无需许可的基础设施的定位，并在第三季度报告中表明会坚守这一立场。

THORChain 创始人约翰-保罗·托比约恩森为协议坚持无需许可的交易原则进行了辩护，他警告说不应因非法资金的问题就关闭这一平台。在他看来，如果 THORNodes 下周决定让该协议停止运行，那么这项试验也就宣告结束了。那个能够实现自由且中立的资金和解的最后堡垒也将不复存在，届时将没有其他替代方案，该协议也会随之失败。

这一立场凸显了去中心化基础设施在应对合规压力与安全漏洞时的深层矛盾，也预示着未来跨链协议将在技术安全与监管合规之间面临更严峻的平衡挑战。