THORChain一个漏洞拖慢了朝鲜黑客洗白从Binance窃取的资金

截至周一下午，THORChain节点数据显示，10个网络上的交换仍处于暂停状态：ATOM、BCH、BSC、BTC、DOGE、ETH、LTC、SOL、TRON和ZEC。这些网络均未重新开启。AVAX、Base和XRP正在交易。

因漏洞而暂停正是该网络预期的反应方式。THORChain联合创始人Chad Barraford于10月5日在Unchained上表示，“当THORChain出现漏洞或被利用时，所有验证者会立即达成广泛共识，认为我们需要暂停交易”，这样“资金就不会在下一个区块或五分钟内等情况下被盗”。

Chainalysis周六表示，此次暂停“无意中延迟了大量从Binance窃取资金的洗钱活动”，因为暂停将黑客和普通用户都挡在了THORChain大多数桥之外。

通过免费的Unchained Daily新闻简报，将Unchained的加密新闻发送到您的收件箱。

一笔从未到账的存款

麻烦始于一笔10 ETH存款：THORChain记录了该存款，但随后Ethereum在周六11:34 UTC的一次单区块重组中丢弃了包含它的区块。当交易无法以发送者价格成交时，THORChain退回了它认为持有的存款，并且也退还了真实的那笔，导致一个金库短缺10 ETH。根据THORChain的说法，节点看到了重组，但本应将该存款剔除的后续检查在THORChain将其最终确认时仍无定论。

短缺触发了THORChain的偿付能力检查器，自动暂停了ETH交换。节点运营者在大约两分钟后切断了外发ETH交易，随后三方节点投票暂停了所有链以确保安全。THORChain表示，发送者此后已归还10 ETH，弥补了缺口。

漏洞现已公开

THORChain警告称，在外部链发生任何重组后，“恶意行为者可能使用相同的nonce执行新的交易，并会从THORChain金库获得资金。”核心开发者正在修复，节点将在判断安全后重新开启各链。THORChain未给出日期。

FBI与特勤局及国税局刑事调查部门已分别要求加密基础设施提供商（包括THORChain）拒绝与其关联到朝鲜TraderTraitor组织的钱包相关的交易。Binance将其热钱包损失定为63亿美元。9月，THORChain拒绝了Bitget封锁黑客钱包的请求，10月Barraford表示他将向其金库询问退还被盗加密资产所赚取费用的事宜。该网络此前曾暂停过，包括2023年因安全威胁短暂停机。

相关收听：THORChain能阻止朝鲜洗钱吗？其联合创始人称其过于去中心化

文章《THORChain漏洞减缓了朝鲜黑客洗白被盗Binance资金》首先发表于Unchained。