跨链流动性协议 THORChain 疑似遭遇约 1000 万美元规模的加密货币盗取事件。区块链调查员 ZachXBT 根据资金流动模式提出了“黑客攻击可能性”，此后多家安全公司也确认了攻击事实，市场警惕性正在升高。
ZachXBT 在 Telegram 频道中最初估计损失约为 700 万美元，但随后将损失金额修正为 1000 万美元。他还同时公开了三个盗取地址。THORChain 在相关黑客攻击嫌疑被提出后已暂停交易活动。不过，THORChain 官方 X 账户及创始人 John-Paul Thorbjornsen 尚未就此发表任何立场。
安全公司 PeckShieldAlert 声称，攻击者窃取了约 300 万美元的比特币（BTC），以及来自 BNB Chain、以太坊（ETH）和 Base 上约 700 万美元的资产。另一名调查人员认为，用于支付 Gas 费用的资金是通过 Wagyu xyz 桥接协议提供的，但确切的入侵路径尚未确认。
此次事件也与 THORChain 常被提及为朝鲜黑客资金主要转移路径的情况相吻合。近期还有说法称，THORChain 的接口 THORSwap 雇佣了一名涉嫌为朝鲜 IT 人员的开发者。ZachXBT 过去也曾指出，在与朝鲜相关的黑客资金通过 THORChain 及相关服务进行洗钱的过程中，其生态系统获取了收益。
市场上对此评价认为，此次事件再次暴露了跨链协议的结构性脆弱性。因为越是涵盖多条区块链的服务，资金流动就越复杂，追踪困难，且一旦被攻破，损失规模可能会迅速扩大。随着 THORChain 的进一步说明和安全检查结果的公布，此次黑客攻击争议的影响可能会进一步扩大。
文章摘要 by TokenPost.ai
🔎 市场解读
THORChain 被提出约 1000 万美元规模的黑客攻击嫌疑，导致对跨链协议整体的不信任感扩大。
特别是由于其连接多链的结构特性，攻击发生时损失扩散速度快、追踪困难等问题再次凸显。
加之其曾被指认为朝鲜关联资金洗钱路径的历史，监管风险也同时再次被聚焦。
💡 战略要点
投资跨链及基于桥接的项目时，应将安全风险作为核心判断因素。
短期内，相关代币及生态系统整体波动性扩大的可能性很高。
协议的应对速度（如暂停交易、发布公告、制定赔偿政策等）将成为恢复信任度的关键变量。
📘 术语解析
跨链： 实现不同区块链之间资产转移及交换的技术
漏洞利用： 利用系统漏洞窃取资金的攻击方式
桥接： 实现区块链之间资产转移的连接协议
链上分析： 基于区块链交易数据追踪资金流动的技术
🔎 市场解读
THORChain 被提出约 1000 万美元规模的黑客攻击嫌疑，导致对跨链协议整体的不信任感扩大。
特别是由于其连接多链的结构特性，攻击发生时损失扩散速度快、追踪困难等问题再次凸显。
加之其曾被指认为朝鲜关联资金洗钱路径的历史，监管风险也同时再次被聚焦。
💡 战略要点
投资跨链及基于桥接的项目时，应将安全风险作为核心判断因素。
短期内，相关代币及生态系统整体波动性扩大的可能性很高。
协议的应对速度（如暂停交易、发布公告、制定赔偿政策等）将成为恢复信任度的关键变量。
📘 术语解析
跨链： 实现不同区块链之间资产转移及交换的技术
漏洞利用： 利用系统漏洞窃取资金的攻击方式
桥接： 实现区块链之间资产转移的连接协议
链上分析： 基于区块链交易数据追踪资金流动的技术
💡 常见问题解答 (FAQ)
Q. 为什么 THORChain 黑客攻击嫌疑是一起重要事件？
此次事件的重要性在于，它不仅仅是简单的黑客攻击，更揭示了跨链结构本身的风险。一个漏洞可能扩散至多条区块链，且资金流动复杂，难以追踪和应对，进而可能影响整个市场的信任。
Q.
损失规模有多大，涉及哪些资产？
目前估计损失约 1000 万美元，分析认为其中包括约 300 万美元的比特币，以及分布在以太坊、BNB Chain、Base 等多个链上的约 700 万美元资产。其特点在于这并非单一链，而是多链受损。
Q.
用户和投资者应如何看待此次事件？
需要认识到，跨链服务虽然便捷，但其结构上存在更广泛的攻击面。短期内，相关项目的波动性可能加剧；长期来看，项目是否具备完善的安全审计、开发者验证以及风险管理体系，将成为重要的投资标准。
