THORChain 10 ETH 退款錯誤：十鏈停擺與幣安駭客資金流動的意外交集

事件如何發生？

根據 THORChain 11 月 2 日聲明，問題起於 10 月 31 日 11:34 UTC：以太坊發生一個區塊的 reorg，將一筆近期交易從公認的鏈上紀錄中移除。

該筆交易為一筆預定存入 THORChain 金庫的 10 ETH。協議端已先「認列」入帳，但後續 swap 未達發送方設定的價格上限而失敗，系統依流程發起退款。問題在於：原始存款已不在以太坊公認鏈上，THORChain 卻從未實際收到對應資金的金庫支出 10 ETH；發送方真正的存款另途退回，形成額外一筆 10 ETH 給付。

協議的自動償付檢查（automatic solvency checker）偵測到帳面與可用資金落差，立即暫停以太坊 swap；約兩分鐘內，節點營運者停止對外簽署以太坊出金交易，並在開發團隊檢視問題期間，暫停其他連網鏈路。

THORChain 表示，收款方已歸還多退的 10 ETH，受影響金庫餘額已恢復。

哪些網路受影響？

緊急應對波及 Bitcoin、Ethereum、Solana、Tron、BNB Smart Chain、Cosmos、Bitcoin Cash、Dogecoin、Litecoin 與 Zcash 等十條鏈的 swap。

Avalanche、Base、XRP Ledger 以及 THORChain 原生網路在當時仍可交易。營運者可透過協議儀表板查看各鏈恢復進度。

與幣安駭案、FBI 呼籲的關係

Chainalysis 說明，停機使一般使用者與疑似北韓洗錢者都無法使用 THORChain 多數跨鏈路徑， inadvertently 延遲了與幣安被駭案相關資產的移動。

FBI 先前將攻擊歸因於北韓國家支持的 TraderTraitor 組織，並在 10 月 31 日公告呼籲 THORChain 節點、交易所與基礎設施業者封鎖與攻擊者地址相關的交易，並公布與被盜資金相關的錢包清單。

需釐清的是：10 月 31 日的停機源於協議自身技術防護，並非針對駭客地址的選擇性封鎖。

協議層面的風險與修補方向

THORChain 指出，根因是系統在 reorg 前接受了存款，而該存款隨後從公認鏈紀錄消失，退款流程仍將其視為已完成入帳。團隊警告，其他支援鏈若發生 reorg，理論上也可能出現類似狀況；攻擊者甚至可能在存款從公認鏈消失後，以相同 nonce 再送交易加以利用。

開發者正準備修改，避免退款流程將已被丟棄的交易當成有效存款。各鏈何時重開，將由節點營運者評估安全後決定。

過往爭議：是否該封鎖贓款地址？

此次事件前，THORChain 已因「是否限制被盜資金交易」引發爭議。2025 年 9 月 Bitget 在 3.875 億美元資安事件後，曾要求協議封鎖駭客地址；THORChain 拒絕，強調緊急停機機制旨在保護網路運作，而非依外部名單選擇性審查。

結論

THORChain 的 10 ETH 退款錯誤，再次凸顯跨鏈協議在鏈上 finality 與內部帳本不同步時的系統性風險。雖然資金已透過歸還補平、自動償付檢查也發揮作用，但對監管調查、受害者與 DeFi 使用者而言，技術停機與刻意封鎖贓款仍是不同路徑——在幣安案資金仍被追蹤的當下，這次「意外斷路」無疑成為鏈上敘事的重要一章。

原文連結：https://crypto.news/thorchain-halts-swaps-ethereum-reorg-binance-hackers/