thorchain

ChainCatcher 消息，据 Bitcoin News 监测，与 Coldcard 钱包第三波盗窃事件相关的黑客首次开始转移被盗资金，并通过 THORChain 将比特币兑换为 ETH。Galaxy Research 的 Alex Thorn 表示，约 10% 的被盗 BTC 已被转移，剩余 90% 尚未动用。 该攻击者据报在兑换资金时遇到困难，多笔 THORChain 交易被退回并重试。研究人员已将相关兑换操作追踪至一个新的以太坊地址，Alex Thorn 表示，该地址已与有关部门及加密货币公司共享。Galaxy Research 表示，更广泛的 Coldcard 漏洞利用事件已导致 8865 个地址至少损失 1789 枚 BTC，按被盗时价格计算价值约 1.15 亿美元。

ChainCatcher 消息，据 Galaxy 研究主管监测，COLDCARD Wave 3 攻击者首次转移被盗资金，并通过 THORChain 跨链 DEX 将其兑换为 ETH。这是 Wave 1、2 或 3 中首次从原始黑客地址发生链上转移的资金。

ChainCatcher 消息，据 Decrypt 报道，THORChain 宣布上线 3.2 版本，新增对门罗币（XMR）和 Zcash（ZEC）的原生跨链兑换支持，用户无需包装资产、注册中心化交易所账户或交出资产托管权，即可直接将 XMR、ZEC 兑换为 BTC、ETH 及稳定币。 此次升级还引入协议自有流动性（POL）和 Stable Reserve，并恢复对 Solana、Base 和 BNB 的支持。其中，Stable Reserve 支持稳定币之间零流动性费用兑换。此次升级有望为因中心化交易所下架或限制 XMR 而面临流动性渠道收缩的用户，提供新的非托管交易路径。

ChainCatcher 消息，CertiK 表示，其监测系统发现两笔各 200 ETH 的交易转入 Tornado Cash，相关资金与正在进行的 Coldcard Wallet 攻击事件有关。上述资金此前通过 THORChain 由 BTC 跨链转入以太坊地址，随后再被转入 Tornado Cash。

ChainCatcher 消息，据链上分析师余烬监测，AFX Trade 黑客开始通过跨链兑换工具 THORChain 将 ETH 兑换为 BTC。AFX Trade 的桥在前天被盗 2,415 万枚 USDC，这些 USDC 随后被兑换为 1.25 万枚 ETH。1 小时前，黑客开始将 ETH 通过 THORChain 跨链兑换为 BTC，目前已有 655.4 枚 ETH 被跨链兑换为 18.86 枚 BTC。

ChainCatcher 消息，据 THORChain 公告，网络在停机一个多月后已全面恢复运行，签名、节点轮换（churning）、资产托管、流动性提供及跨链兑换等核心功能均已重新上线，交易服务正式恢复。 THORChain 表示，此次恢复以安全与稳定为首要目标，已完成金库及密钥份额全面验证。未来路线图包括原生 Monero 兑换、Zcash 支持、动态手续费及更深流动性优化。

ChainCatcher 消息，THORChain 发布事件更新称，网络正在进入恢复的最后阶段。目前正在通过新的 KeyVerify 协议验证每个节点 keyshare 的完整性。该步骤用于在 churn 开始前确认每个金库处于安全状态。若验证通过，下一项主要步骤将是 churn，即网络将所有资金转移至新的金库中。THORChain 表示，churn 时间是当前主要变量，可能需要数小时至数天不等。在 churn 完成后，后续步骤预计将快速推进，包括重新启用 Secured 和 Trade 资产、LP 操作，最后恢复交易。本次网络恢复耗时长于预期，原因是团队始终将安全性和稳定性作为优先事项，后续将继续分享更多更新。

ChainCatcher 消息，据 THORChain 博客，ZEC 已在 THORChain 上线队列中，但因 Zcash 近期披露的漏洞导致现有补丁影响集成方正常使用，THORChain 需先完成 Bifrost 模块的一处代码修改后方可推进。 开发团队表示修改幅度极小，但须在 ZEC 上线前完成。目前 Monero（XMR）预计于本月底上线，ZEC 排在其后。

ChainCatcher 消息，据 Cointelegraph 报道，CertiK 数据显示，5 月份加密平台攻击损失降至 6830 万美元，较 4 月份的 6.5 亿美元下降近 90%。5 月成为 2026 年第三个损失低于 1 亿美元的月份。其中约 260 万美元来自钓鱼攻击，约 940 万美元被盗资金已被追回或返还。5 月最大单笔损失来自 Verus Protocol 跨链桥攻击，被盗 1150 万美元；THORChain 排名第二，被盗 1010 万美元。代码漏洞是损失最高的攻击类型，约 4500 万美元，占 66%；钱包或私钥泄露导致 1370 万美元损失。跨链桥是主要攻击目标，损失 2860 万美元，占 42%。DeFiLlama 数据显示 5 月共发生 29 起事件，其中 7 起涉及私钥泄露。

ChainCatcher 消息，THORChain 就 5 月 15 日攻击事件发布第四份更新，目前提案 ADR028 已公布，节点运营商投票已开启。根据恢复计划，协议将首先通过协议自有流动性吸收损失，剩余部分由合成资产持有者分担，两者具体分配比例仍在评估中。协议自有流动性将降至零，后续通过系统收入逐步补充。该计划不会增发或出售 RUNE，也不会稀释任何持有者。技术方面，GG20 暂时保留并已完成修补升级，交易将在漏洞修复并成功进行节点轮换后恢复，未来将采用更慢、更具安全意识的发布节奏。与攻击者位于同一金库的无辜节点将受到保护，攻击者节点将被全额罚没，追回的 RUNE 将与追回资产配对，多余部分销毁。协议还向攻击者提供白帽赏金以追回资金，若部分归还则恢复计划按比例回调。THORChain 保持中立且无需许可，交易恢复后不会审查攻击者的 Swap 交易。节点运营商目前正在就提案方向进行投票，ADR 中的数字仅为指示性，后续将通过 Mimir 调整。

ChainCatcher 消息，THORChain 官方表示，发现市场上出现大量虚假账户和不实信息，涉及“退款”、“空投”、“补偿”等活动；初步调查显示，此前发生的安全事件中用户资金未受损，目前未开展任何退款、空投或补偿计划，任何宣称相反信息的账户均为冒充或散布虚假信息，调查进展及更多信息将在后续公布。

ChainCatcher 消息，THORChain 在 X 平台发布黑客攻击事件更新，初步证据表明一个近期加入网络的节点疑似被某恶意操作者控制，通过 GG20 TSS 漏洞获取金库参与者密钥信息，最终重建金库私钥并执行未授权出金交易。目前多个 THORChain 节点已停运因此网络处于暂停状态，预计约 12 小时后可恢复 RUNE 转账，但具体情况需要视节点决策而定，交易、流动性提供者操作、签名等功能仍无法使用，全面恢复网络功能预计需数天时间。恢复方案正在讨论中，可能包括削减受影响节点质押、以及社区提出的其他补救方案。

ChainCatcher 消息，Chainalysis 在 X 平台发文表示，THORChain 被盗之前，疑似攻击者相关钱包已连续数周通过 Monero、Hyperliquid 和 THORChain 转移资金，攻击者关联钱包早在四月底时就通过 Hyperliquid 和 Monero 隐私桥入金 Hyperliquid 头寸，随后资金被兑换为 USDC 并转至 Arbitrum，再桥接至以太坊，部分 ETH 随后转至 THORChain 成为新加入的节点质押 RUNE，该节点被认为是攻击源。 之后，攻击者将部分 RUNE 桥接回以太坊并拆分为四条链路，其中一条直通攻击者，经过中间钱包转移后，在攻击前 43 分钟向最终接收被盗资金的钱包转入 8 ETH，其他三条链路资金则反向流动。这些钱包再次将 ETH 桥接回 Arbitrum，存入 Hyperliquid，通过相同隐私桥转入 Monero，最后一笔交易发生在攻击开始前不足 5 小时。 截至本周五下午，被盗资金暂未动用，但攻击者已展示其娴熟的跨链洗钱能力，Hyperliquid 到 Monero 路径可能成为下一步动作。

ChainCatcher 消息，THORChain 发布公告确认一个 Asgard 金库遭到攻击，目前已暂停交易。初步迹象显示，用户资金安全，受影响的仅为协议自有资金。THORChain 表示，网络已自动检测到异常行为并暂停签名活动，从而阻止进一步资金转出。目前预计损失约为 1070 万美元。 公告称，6 个 Asgard 金库中有 1 个疑似被攻破，相关节点因未授权转账已触发 RUNE 质押罚没机制。当前网络已暂停 Churn 活动，在调查与修复完成前，新链接入及相关操作也将延期。 THORChain 表示，初步调查显示用户个人兑换交易未受影响，并已要求所有节点运营商立即检查基础设施、密钥管理系统及运行环境是否存在异常。

ChainCatcher 消息，据链上分析师 PeckShield（@PeckShieldAlert）监测，THORChain 遭到黑客攻击，损失约 1000 万美元加密资产，其中包括 36.75枚 BTC（约 300 万美元）及来自 BNBChain、以太坊和 Base 链的约 700 万美元资产。

ChainCatcher 消息，据链上侦探 ZachXBT 披露，THORChain 已在多条链上遭受攻击，损失超过 740 万美元。

ChainCatcher 消息，据 Onchain Lens 监测，某巨鲸通过 THORChain 将 40 枚 BTC 兑换为 1,384.6 枚 ETH，价值 323 万美元，随后通过 Tornado Cash 转移了这些资金。

ChainCatcher 消息，据链上分析师监测，Balancer 攻击者关联地址过去向 THORChain 转移 5609 枚 ETH，价值 1300 万美元。2025 年 11 月，Balancer 被盗超 1.16 亿美元，与 Aave 攻击事件的怀疑对象相同，均指向朝鲜黑客组织 Lazarus Group，而两者均在近期高频使用龙卷风进行资金清洗。

ChainCatcher 消息，据链上分析师余烬监测，KelpDAO 黑客昨天通过 THORChain 把 7.57 万枚 ETH 全部换成 BTC，去年 11 月份从 Balancer 盗走 9800 万美元资产的黑客今天也通过 THORChain 把 ETH 换成 BTC。 今天 Balancer 黑客已经把 7,000 枚 ETH 换成了 204.7 枚 BTC (1588 万美元)，目前仍在继续。目前 Balancer 黑客在 ETH 链上持有 1.5 万枚 ETH (3465 万美元)、BTC 链上持有 204.7 枚 BTC (1588 万美元)。

ChainCatcher 消息，据链上分析师 Specter（@SpecterAnalyst）监测，朝鲜黑客组织 TraderTraitor 于北京时间今日凌晨开始对 KelpDAO 被盗资金实施洗钱操作，距 Arbitrum Council 冻结 30.7 枚 ETH（约 7100 万美元）仅三小时后启动。攻击者将剩余资金拆分至三个钱包，分别持有约 2.5 万枚 ETH（约 5760 万美元）、2.57 万枚 ETH（约 5920 万美元）及 2.5 万枚 ETH（约 5790 万美元），其中第三个钱包已立即开始洗钱，目前仅剩约 3800 枚 ETH（约 800 万美元）。资金主要通过 THORChain 桥接至比特币网络，约 99% 的资金流经该协议，导致 THORChain 当日交易量飙升至 2.11 亿美元，超过其 30 日日均值的 10 倍，产生约 18.9 万美元手续费。此次洗钱过程中，资金还与 BTC Turk（2025）及 Bybit（2025）黑客事件的非法所得混合，目前比特币网络上追踪到的相关资金合计约 442 枚 BTC（约 3300 万美元），整个洗钱过程已动用逾 400 个地址。