Thorchain故障阻断币安攻击路径 FBI对节点施压

以太坊重组事件导致 Thorchain 紧急停机

问题始于以太坊对单个区块进行了重组，这实际上替换了其交易历史中先前已被接受的一部分。 一笔本应存入 Thorchain 金库的 10 ETH 存款出现在了被丢弃的区块中，但从未返回以太坊的标准主链。Thorchain 的监控人员已识别出这笔存款并将其记入金库。当相关的交换交易因价格条件未满足而失败时，该协议退还了这 10 ETH——而金库实际上从未真正收到过这笔款项。

随后，来自同一钱包的另一笔存款也被退还，导致金库资金短缺约10 ETH。这一差异触发了Thorchain的自动偿付能力保护机制，从而暂停了其以太坊处理流程。目前没有证据表明该交易背后存在恶意意图。 技术分析认为，此次事件是由于以太坊的重组与Thorchain的存款验证流程之间发生冲突所致。

Chainalysis称币安黑客洗钱活动遭遇阻碍

此次故障迅速演变成更广泛的运营中断。在 Thorchain 支持的 13 个外部网络中，有 12 个网络的交易和新兑换业务均已暂停，尽管此前已启动的某些出金支付仍可正常进行。 Chainalysis 抓住了这一讽刺之处，写道 Thorchain“无意中延迟了从币安盗取的大笔资金的洗钱过程”。 Chainalysis 补充道：

“今早发生的一起故障导致 [Thorchain] 向一名存入10 ETH的用户错误地发放了双倍退款。这触发了该网络的‘紧急暂停’机制 [Thorchain]，导致所有用户（包括朝鲜的洗钱者）无法使用跨链兑换服务。在服务恢复之前，无论是黑客还是其他任何人，都无法通过大部分 [Thorchain]的跨链桥进行兑换。”

这家区块链情报公司解释称，此次紧急暂停措施阻止了普通客户和涉嫌参与朝鲜洗钱活动的人员使用Thorchain的大部分跨链兑换通道。此次中断发生在币安10月29日遭遇黑客攻击之后，调查人员将此次攻击归因于朝鲜的“Tradertraitor”行动。 区块链分析师已发现被盗资金正通过与Thorchain相关的路径流动，其中包括与此前加密货币盗窃案相关的活动。 然而，此次中断既不是针对性的资产冻结，也不是永久性封锁。Thorchain的安全防护措施是针对一个账目问题作出的反应，而非针对流入加密货币的来源。

FBI敦促Thorchain节点运营商封堵朝鲜资金

在开发人员调查故障期间，联邦当局则采取了另一种策略。 联邦调查局（FBI）与美国特勤局及国税局刑事调查局合作，于10月31日发布警报，敦促基础设施提供商阻止涉及与币安盗窃案相关钱包的交易。该呼吁明确点名了Thorchain节点运营商，以及RPC提供商、即时交易所、去中心化金融（DeFi）服务和区块链分析公司。

该请求属于自愿性质，而非法院命令。尽管如此，这仍使这一无许可协议再次受到密切审查——该协议的运营商此前曾抵制过选择性阻止交易的做法。Thorchain技术联合创始人查德·巴拉福德（Chad Barraford）回应称，运营商掌握着公开可获取的信息，并将此情况描述为“无需传票，这是调查工作的最佳情况”。 他的言论针对的是调查人员获取信息的途径，而非运营商是否会遵守交易拦截请求。

10 ETH的记账错误使一起数十亿美元的盗窃案变得更加复杂

这一事件暴露了跨链基础设施中一个奇特的矛盾。一个旨在无需中心化许可即可转移加密货币的系统，因其自身的记账保护机制检测到存款缺失，而短暂无法使用。开发人员在解决受影响金库的资金缺口的同时，还计划对观察和最终确认流程进行调整。此次中断持续了数小时，各条链上的恢复工作随后陆续进行。

FBI的请求仍是另一回事。即使Thorchain的软件安全措施能够让整个网络停摆，但有选择地拒绝与特定钱包相关的交易，却会带来截然不同的技术和治理难题。 短短几小时内，一笔错置的10 ETH记账信用额，竟做到了联邦上诉未能明显实现的事情：它切断了一条重要的兑换通道，所有用户——包括涉嫌洗钱的朝鲜人——都无法使用。