thorchain

ChainCatcher 消息，据 The Defiant 报道，THORChain 宣布其 v3.21 版本升级将修复 Rujira 上的 FIN 合约漏洞，并允许此前暂停的应用层重启。该网络将升级目标设定为区块高度 28,366,100，预计时间约为 10 月 23 日。重启后，Rujira 上的交易、借贷、借款与自动化交易将恢复。Rujira 的产品通过 THORChain 内部的智能合约运行，而非独立的区块链，应用层暂停可在不影响 THORChain 基础层的情况下停止这些合约。 据 Rujira 披露，该漏洞于 9 月 26 日被发现，攻击者在未持有头寸的情况下转移了一笔自定义集中流动性头寸。团队在节点运营商支持下暂停了应用层，仅 Rujira 团队自身的一个头寸受到影响，没有用户资金损失。Rujira 将漏洞归因于头寸转移函数的缺陷，而非该流动性策略的交易逻辑。9 月 27 日，Rujira 表示修复位于基础层，并已排入 v3.21 升级。 关于重启窗口，Rujira 在 10 月 15 日的方案中提出有条件宽限期：若应用层准备恢复时，任何信用账户头寸的贷款价值比高于 100% 且符合清算条件，将请求节点运营商将信用账户合约再暂停 24 小时，以便借款人在清算恢复前补充抵押品。借款人已可通过 Rujira Borrow 或直接向信用账户地址转入资产来补充抵押品。Rujira 在 10 月 10 日提示，宽限期后仍不安全的头寸可在清算人触发流程时被清算。

ChainCatcher 消息，据链上调查员 vxdb 监测，加密投注平台 Gamdom 疑遭黑客攻击，涉及资产总价值约 420.8 万美元。分链损失方面，以太坊、BNB Chain、Polygon、Arbitrum、Optimism 等 EVM 网络约 220 万美元，Solana 约 96.5 万美元，TRON 约 37.5 万美元，比特币约 66.8 万美元。链上追踪显示，部分被盗资金已通过跨链桥及代币兑换转移至 Hyperliquid、THORChain 等平台。

ChainCatcher 消息，跨链兑换协议 THORChain 官方发文称，其原生代币 RUNE 已 100% 解锁。官方表示，RUNE 供应量持续下降，发行时为 10 亿枚，随后降至 5 亿枚，5 月依据 ADR-023 从储备中销毁 6440 万枚 RUNE 后，供应量进一步降至 3.6 亿枚。官方同时介绍了系统收入分配。节点需绑定 RUNE 以保障 THORChain 安全，并获得系统收入的 59%，该收入来自用户进行跨链兑换时支付的手续费。另有 20% 现流向协议自有流动性，协议每 3 天将 RUNE 存入手续费相对池子深度最高的资金池，其中一半以 RUNE 形式保留，并由 THORChain 持有。

ChainCatcher 消息，据 The Defiant 报道，稳定币发行商 Tether 已将四个 THORChain 金库地址列入黑名单，这些金库合计持有约 145 万枚 USDT。受此影响，THORChain 的 Tron 跨链兑换及流动性提供者相关操作已暂停。THORChain 联合创始人 Chad Barraford 表示，团队在 Tether 采取行动前并未收到任何事先通知。

ChainCatcher 消息，去中心化交易所 THORChain 宣布原生 Zcash 兑换已上线，用户可在不依赖包装代币或中心化交易所的情况下，将 ZEC 与其他受支持区块链上的资产互换。此次上线跟随协议 3.20 更新，该更新为协议引入 Zcash 与 Monero 支持。Zcash 池当时流动性超过 5 万美元，网络已开始处理实盘 ZEC 兑换。池目前处于软启动阶段，性能受到监控，若出现漏洞或其他问题，交易可能暂时暂停。当前池规模较容易支持五位数规模交易，更大交易在流动性增长前会有更高滑点、结算更慢。当费用与深度比足够高时，协议自有流动性会自动加入 Zcash 池。该机制随 3.20 升级引入，允许协议将一部分流动性费用（当时设定为 20%）部署到受支持流动性池。集成后，ZEC 持有者可用原生资产与比特币、以太坊及稳定币等受支持资产互换，无需将 Zcash 存入中心化托管方，也无需转换成其他网络上的包装资产。Zcash 使 THORChain 跨链流动性网络的原生区块链总数达到 14 条，兑换在各自链上以原生资产结算，而非通过跨链桥转移资产或要求用户放弃托管。

ChainCatcher 消息，THORChain 宣布，ZEC 流动性池现已上线，网络完成一次节点轮换，所有节点均已开始监测 Zcash 链。THORChain 表示，交易功能将是下一步；当前流动性较浅，早期交易需注意滑点等风险。此前，THORChain 已在协议升级中加入 Zcash 原生支持，包括 UTXO 处理、RPC 逻辑及 ZEC 价格预言机，并持续推进主网集成。

ChainCatcher 消息，跨链流动性协议 ThorChain 官方公告称，网络中断是紧急安全机制，旨在保护协议安全。暂停并非对特定资金的选择性冻结，也不是针对个人的单独交换。 公告提到，在 2026 年 5 月的安全事件中，有 1070 万美元从流动性池中被盗。当时攻击者的地址并未被列入黑名单，因此仍可在 ThorChain 上交易。ThorChain 表示，其是无需许可的区块链平台，设计初衷是不进行任何审查。

ChainCatcher 消息，GoPlus Security 在 X 平台发文称，THORChain 资金流出需由验证人通过 TSS 门限签名主动签署，与比特币、以太坊不同； Bitget 被盗资金中已有约 101.5 枚 BTC (约 850 万美元)经其转出，另有约 2763 万枚 XRP(约 4300 万美元)正兑换为 BTC ，呼吁其拦截朝鲜关联地址。

ChainCatcher 消息，据 Blockworks 数据，跨链流动性协议 THORChain 于 9 月 25 日实现约 38.17 万美元收入，创下 4 月 25 日以来新高。当日兑换交易量达 2.11 亿美元，创下 4 月 23 日以来第二高位，仅少于 9 月 10 日的约 2.8 亿美元。

ChainCatcher 消息，据链上分析师余烬监测，超过 90%通过 THORChain 进行跨链兑换的资金为黑灰产资金。余烬表示，去年 Bybit 被盗资金中大部分通过 THORChain 转移，THORChain 在 10 天内收取近 1000 万美元手续费；近期 Bitget 被盗资金中已有部分通过 THORChain 转移，其手续费收入已达 100 万美元。

ChainCatcher 消息，OKX 创始人 Star Xu 在 X 发文反驳称，跨链流动性协议 THORChain 实际上证明了自身并非真正去中心化。他表示，5 月 THORChain 自有金库被抽干时，节点运营者在数分钟内暂停了整个网络，并使其离线 13 小时。Star Xu 还称，一个能在自身资金面临风险时停止、却拒绝在他人资金面临风险时停止的网络，并不“像比特币”。他指出，比特币无法被停止，而 THORChain 可以停止，只是选择在何时停止。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，Bitget 被盗事件传播广、涉案金额巨大，且相关资金很快被关联至朝鲜黑客。Circle、Tether 等机构已及时协助冻结相关资金，其中 Circle 冻结了黑客持有的 USDC。 针对 THORChain，余弦指出，THORChain 此前自身遭遇被盗事件时，也曾迅速干预其所谓的“去中心化”平台；但此次面对行业重大安全事件，却以“去中心化、无权干涉”为由回应，并将自身与比特币、以太坊相提并论，同时继续从黑客的大额跨链交易中获得手续费。 其表示，去中心化不应只是一句口号，在重大安全事件发生后，关键是分清哪些问题需要行业共同解决。他同时认为，不应轻易将 THORChain 等平台与比特币及以太坊相提并论，不同系统的去中心化程度和机制存在明显差异。

ChainCatcher 消息，MistTrack 披露，继去年 Bybit 14.6 亿美元黑客事件中近 12 亿美元被盗资金经由 THORChain 转移后，Bitget 近日再度发生重大安全事件，被盗资金疑再次流经 THORChain。 对此，THORChain 官方回应称，其协议与比特币、以太坊、BNB Chain 一样属于去中心化、无需许可的网络。

ChainCatcher 消息，Bitget CEO 发文表示，攻击者地址已被公开列出并持续追踪，Bitget 呼吁 THORChain 拒绝向这些地址提供服务。去中心化是一项设计原则，不应成为为已知被盗资金提供便利的保护伞。

ChainCatcher 消息，据链上分析师余烬监测，某巨鲸已完成 BTC 跨链买入。过去 4 天，该巨鲸共花费 8542 万枚 USDC 买入 1075.6 枚 BTC，成本均价为 79412 美元，其中包括向 THORChain 支付的约 17 万美元兑换费用。

ChainCatcher 消息，据链上分析师余烬监测，某巨鲸继续跨链买入 544.5 枚 BTC，价值 4,243 万美元。 过去两日，该巨鲸已通过 THORChain 将 6,037 万枚 USDC 兑换为 767.8 枚 BTC，均价约为 78,628 美元。

ChainCatcher 消息，据 EmberCN 监测，一名去年底以 2921 美元均价清仓 5.06 万枚 ETH、实现约 1902 万美元收益的巨鲸，在沉寂约 8 个月后重新开始买入 BTC。该巨鲸过去 1 天通过 THORChain 已将 1420 万 USDC 兑换为 179.8 枚 BTC，平均买入价格约为 78955 美元。目前该巨鲸仍在继续买入，手中还持有约 7432 万 USDC。

ChainCatcher 消息，Galaxy Research 发文表示，Coldcard “Wave 3” 攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，而排名第 61 至 293 的金库合计持有 33.77 枚 BTC。截至目前，攻击者已转移此次漏洞利用中约 45% 的被盗资产，资金分别流向以太坊（通过 THORChain）或进入 CoinJoin 混币交易。此外，此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。链上分析团队目前将该金库标记为 “cause = open”，但认为其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。目前，约 82% 的被盗 BTC 仍留在攻击者最初控制的地址中，约 18% 已被转移，资金流向显示其可能正在进行洗钱处理。

ChainCatcher 消息，据 Bitcoin News 监测，与 Coldcard 钱包第三波盗窃事件相关的黑客首次开始转移被盗资金，并通过 THORChain 将比特币兑换为 ETH。Galaxy Research 的 Alex Thorn 表示，约 10% 的被盗 BTC 已被转移，剩余 90% 尚未动用。 该攻击者据报在兑换资金时遇到困难，多笔 THORChain 交易被退回并重试。研究人员已将相关兑换操作追踪至一个新的以太坊地址，Alex Thorn 表示，该地址已与有关部门及加密货币公司共享。Galaxy Research 表示，更广泛的 Coldcard 漏洞利用事件已导致 8865 个地址至少损失 1789 枚 BTC，按被盗时价格计算价值约 1.15 亿美元。