868
2026-05-15
1分
THORChain 自家金庫被駭：跨鏈洗錢通道損失約 1,070 萬美元
THORChain 讓 BTC 與主流幣直接互換，不靠穩定幣，也不需要 KYC。這讓它成為跨鏈流動性工具，也讓 Bybit、Kelp 等攻擊者把資產換成 BTC 時經常經過這裡。
5 月 15 日，THORChain 偵測節點異常後停機，損失約 1,070 萬美元，跨 BTC、ETH、BSC、Base 四鏈。初步懷疑與 GG20 TSS 多方簽章漏洞有關，RUNE 一小時跌 12%。
- CoinDeskTHORChain 跨鏈漏洞被盜 1,000 萬美元、暫停交易，RUNE 跌 12%
- The DefiantTHORChain 通報 Asgard 金庫遭駭損失 1,070 萬美元
- rekt.newsTHORChain 自家金庫被駭：跨鏈洗錢通道損失約 1,070 萬美元
- DecryptRUNE 兩位數崩跌：THORChain 疑似遭 1,000 萬美元跨鏈攻擊、全網交易暫停
- The BlockTHORChain 緊急停機：安全研究員指出 1,000 萬美元多鏈漏洞
- U.TodayTHORChain 疑遭駭：交易暫停、巨額攻擊風險浮現
- BlockThreatBlockThreat 第 20 週：THORChain GG20 TSS 漏洞重演 Fireblocks 在 2023 年披露的 Paillier 金鑰抽取手法
- rekt.newsTHORChain - Rekt III：五年三次攻擊、北韓洗錢路徑、jpthor 個人錢包也被掏
- THORChain（官方事件更新）：「目前證據指向一個新加入的節點，可能由單一惡意行為人操作。主流理論是 GG20 TSS 實作有漏洞、讓金庫私鑰素材隨時間外洩，攻擊者重組出私鑰後執行未授權出帳。網路目前暫停，RUNE 轉帳與鏈觀察大約 12 小時後可能恢復，但交易、做市、簽章與敏感操作維持凍結。恢復方案討論包括扣減被牽連節點的抵押、動用協議自有流動性吸收損失。」
- PeckShield：「THORChain 被偷約 1,000 萬美元加密貨幣，包含 36.75 顆 $BTC（約 300 萬美元）以及來自 BNBChain、Ethereum、Base 約 700 萬美元的資產。失竊資金主要落在 bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37、0xd477b69551f49C0519F9B18c55030676138890Bd。」
- ZachXBT：「（其他人）沒親自核對數字或列出的鏈。我剛才又做了一次帳，看起來至少被盜 1,000 萬美元以上。」
- Ignas：「Thorchain 被駭、橋也關了，駭客接下來要用哪條橋洗錢？將軍了，駭客們。」
- Chainalysis：「我們追到 THORChain 駭客 4 月底就在鋪路：先把 XMR 透過 Hyperliquid 私募橋換成 USDC、提到 Arbitrum、再橋到 Ethereum、最後拿來綁定那個惡意驗證節點。攻擊前 43 分鐘 8 顆 ETH 才轉進收款錢包。目前贓款還沒動，但同一條 Hyperliquid ↔ Monero 路徑可能就是他的出場路線。」