THORChain遭遇1080万美元多链漏洞攻击，RUNE价格下跌12%。

去中心化跨链流动性协议 THORChain 于 5 月 15 日星期五遭遇疑似漏洞攻击，据估计在四个区块链上造成的损失总计约 1,080 万美元，这导致该协议暂停了所有交易和签名操作。

事件经过

区块链调查员 ZachXBT 和安全公司 派盾（PeckShield）检测到多个网络同时遭受攻击的迹象，并在比特币网络和兼容 EVM 的链上发现了可疑地址。此次攻击横跨四个独立的生态系统：

• 比特币 (BTC)、以太坊 (ETH)、币安智能链 (BSC) 和 Base
• 攻击者钱包目前持有约 3,443 枚 ETH、36.85 枚 BTC 和 96.6 枚 BNB
• 此次攻击尚未得到官方证实，目前仍在调查中

THORChain 的 Mimir 治理模块已将交易暂停和签名暂停参数切换为激活状态，节点暂停从区块 26190429 开始持续了大约 12 小时 42 分钟。截至发布时，该协议尚未发布解释攻击向量的事后分析报告。

市场影响

该协议的原生代币 RUNE 下跌了约 13%，从 0.58 美元跌至 0.50 美元。在漏洞攻击的消息在链上和社交平台传播之前，该代币的交易一直保持稳定。

历史重演

这起在周五凌晨浮出水面的漏洞利用事件，是该协议近年来至少第三起安全事件。该事件也让外界重新审视 THORChain 在更广泛的 DeFi 安全版图中的角色。从历史上看，跨链桥和流动性协议是 DeFi 中最常遭受攻击的类别，自 2021 年以来，该领域遭受的盗窃损失已超过 28 亿美元。 THORChain 还因被不良分子用作资金转移通道而一直面临批评。通过该协议路由的高知名度漏洞攻击收益包括与 FTX 攻击者（1.24 亿美元）、Bybit 黑客（超过 12 亿美元）以及 Balancer 攻击者（1.2 亿美元）相关的资金。

背景信息

THORChain 作为一个去中心化的跨链流动性网络运行，允许用户在不同的区块链之间交换原生资产，而无需通过中心化中介进行包装或桥接。这种架构的开放性——虽然是一个核心特征——但屡次使其成为攻击目标。该协议尚未发表公开声明，ZachXBT 和派盾（PeckShield）的调查仍在进行中。(***)