跨链流动性协议 THORChain 疑似遭遇约 1000 万美元规模的加密货币盗取事件。区块链调查员 ZachXBT 根据资金流动模式提出了“黑客攻击可能性”,此后多家安全公司也确认了攻击事实,市场警惕性正在升高。
ZachXBT 在 Telegram 频道中最初估计损失约为 700 万美元,但随后将损失金额修正为 1000 万美元。他还同时公开了三个盗取地址。THORChain 在相关黑客攻击嫌疑被提出后已暂停交易活动。不过,THORChain 官方 X 账户及创始人 John-Paul Thorbjornsen 尚未就此发表任何立场。
安全公司 PeckShieldAlert 声称,攻击者窃取了约 300 万美元的比特币(BTC),以及来自 BNB Chain、以太坊(ETH)和 Base 上约 700 万美元的资产。另一名调查人员认为,用于支付 Gas 费用的资金是通过 Wagyu xyz 桥接协议提供的,但确切的入侵路径尚未确认。
此次事件也与 THORChain 常被提及为朝鲜黑客资金主要转移路径的情况相吻合。近期还有说法称,THORChain 的接口 THORSwap 雇佣了一名涉嫌为朝鲜 IT 人员的开发者。ZachXBT 过去也曾指出,在与朝鲜相关的黑客资金通过 THORChain 及相关服务进行洗钱的过程中,其生态系统获取了收益。
市场上对此评价认为,此次事件再次暴露了跨链协议的结构性脆弱性。因为越是涵盖多条区块链的服务,资金流动就越复杂,追踪困难,且一旦被攻破,损失规模可能会迅速扩大。随着 THORChain 的进一步说明和安全检查结果的公布,此次黑客攻击争议的影响可能会进一步扩大。
🔎 市场解读
THORChain 被提出约 1000 万美元规模的黑客攻击嫌疑,导致对跨链协议整体的不信任感扩大。
特别是由于其连接多链的结构特性,攻击发生时损失扩散速度快、追踪困难等问题再次凸显。
加之其曾被指认为朝鲜关联资金洗钱路径的历史,监管风险也同时再次被聚焦。
💡 战略要点
投资跨链及基于桥接的项目时,应将安全风险作为核心判断因素。
短期内,相关代币及生态系统整体波动性扩大的可能性很高。
协议的应对速度(如暂停交易、发布公告、制定赔偿政策等)将成为恢复信任度的关键变量。
📘 术语解析
跨链: 实现不同区块链之间资产转移及交换的技术
漏洞利用: 利用系统漏洞窃取资金的攻击方式
桥接: 实现区块链之间资产转移的连接协议
链上分析: 基于区块链交易数据追踪资金流动的技术


