THORChain推出1000万美元漏洞恢复门户

THORChain于2026年5月16日宣布遭遇1000万美元的漏洞，涉及恶意代币授权。该去中心化跨链流动性网络已启动专门的恢复门户，允许受影响用户在四条区块链上撤销授权并申请丢失资产的退款。

THORChain漏洞是如何发生的

此次事件源于第三方流动性提供商代码中的一个漏洞。这使得攻击者能够欺骗用户为特定资产授予无限制的代币授权。攻击者随后从已授予这些授权的钱包中提取资金。此次漏洞针对以太坊、Avalanche、BNB Chain和Arbitrum的用户。THORChain的核心协议和网络储备在此次攻击中并未受到损害。

恢复门户的功能

新推出的恢复门户位于thorchain.org/recover，用户可以连接他们的钱包并检查是否存在恶意授权。用户可以通过门户的界面直接撤销这些授权，以防止进一步的损失。对于已经丢失资金的用户，门户提供了简化的申请流程，以便以原始代币获得退款。恢复资金由THORChain的财库及其生态系统储备提供。

受影响的资产和链

此次漏洞影响了一部分流行的ERC-20代币，包括稳定币和包装资产。THORChain尚未发布每个受影响代币的完整清单，建议所有用户检查门户。四条连接链——以太坊、Avalanche、BNB Chain和Arbitrum——代表了THORChain跨链路由器的主要部署区域。确认的总损失约为1000万美元。

安全响应和时间线

THORChain的核心开发团队在几小时内识别了漏洞向量并禁用了易受攻击的组件。团队随后与中心化交易所协调，以追踪并可能冻结部分被盗资金。恢复门户在首次事件报告后的48小时内上线。这一快速响应与一些历史DeFi黑客事件的恢复时间相比，显得尤为迅速，后者通常需要数周甚至从未恢复。

THORChain生态系统的风险

此次漏洞突显了跨链桥接和第三方集成中的持续风险，即使对于已建立的协议也是如此。虽然财库支持的恢复措施减轻了用户损失，但这也直接对协议的共享资源造成了财务压力。一些批评者认为，自动退款可能会导致道德风险，降低用户进行自身安全审查的激励。此事件可能会暂时削弱用户对新型跨链交互的信心。

我该如何检查自己是否受影响？

将您的钱包连接到官方恢复门户thorchain.org/recover。该网站将扫描是否存在授予漏洞合约地址的任何恶意授权。该过程为只读，不需要签署交易进行初步检查。如果受影响，您将看到撤销授权和提交索赔的选项。

这会影响RUNE代币价格吗？

消息公布后，RUNE的价格立即下跌了5%。长期价格影响将取决于快速恢复是否重建信任，或突显系统性脆弱性。使用财库资金进行赔偿确实会造成卖压，因为一些资产可能会被清算以覆盖索赔。

我的流动性提供者位置安全吗？

直接提供给THORChain本地池的流动性并未面临风险。此次漏洞仅影响与特定第三方聚合器前端交互的用户。仅通过官方THORChain界面或主要集成钱包（如Trust Wallet或XDEFI）提供流动性的用户并未暴露于此特定漏洞。

结论

THORChain正在利用其财库在1000万美元的第三方漏洞后使用户得到补偿，为去中心化协议的责任树立了先例。

免责声明：本文仅供信息参考，不构成投资建议。CFD交易具有高风险的资本损失。