跨链流动性协议 THORChain 今日发布紧急公告,宣布其网路交易已全面暂停,主因是侦测到一处金库遭到骇客入侵。
根据官方初步调查,网路在今日稍早自动侦测到异常行为,并立即启动了停止签名活动的机制,成功阻断了后续可能的出金交易。
损失估计 1,070 万美元,用户资金暂无受影响
THORChain 在公告中详细说明了目前的受损情况:
- 入侵范围:全网共有六个 Asgard 金库,其中一个似乎遭到入侵。
- 资产损失:目前初步估计损失金额约为 1,070 万美元。
- 资金归属:初步迹象显示,受影响的主要是「协议拥有的资金」,个人用户的资产目前安全,且没有任何用户的兑换(Swap)交易受到波及。
为了维护网路安全,THORChain 已对守护该受影响金库的节点进行了严厉处分,其质押的 RUNE 已被执行罚没(Slashing)。此外,节点更换(Churn)活动也已暂停,任何新增链与需要 Churn 的操作都将延后,直到网路确定恢复稳定为止。
呼吁节点营运者:立即检查基础设施
THORChain 贡献者团队目前正在积极调查漏洞发生的根本原因,并积极处理修复工作。官方同时向全球社群发出呼吁,要求所有节点营运者(Node Operators)立即执行以下动作:
- 彻底检查自身的基础设施、伺服器主机、金钥管理系统(KMS)与操作安全(OpSec)。
- 受影响金库的营运者需安全地提供 Bifrost 日志给开发团队分析。
- 若发现任何可疑迹象,应立即在官方 Discord 频道通报。
撰稿当下,受骇客攻击影响,THORChain 代币 RUNE 已经跌破 0.5 美元。

相关报导
THORChain 发起「Terra LPers 行动」,呼吁需在 Terra 分叉前移除所有流动性



