THORChain 于周五上午停止交易运营，此前区块链安全研究人员发现了一个涉嫌利用漏洞，据称影响多个区块链网络超过 1000 万美元。
区块链研究人员 ZachXBT 和安全公司 PeckShield 追踪到涉嫌违规的两个主要地址 - 一个位于 比特币 和 另一个与 EVM 兼容的链，包括以太坊、BNB 智能链和 Base。研究人员的分析促使 THORChain 立即做出防御反应。
#PeckShieldAlert @THORChain has been exploited for ~$10M worth of crypto, including 36.75 $BTC ($3M) and ~$7M worth of assets from #BNBChain, #Ethereum, and #Base.
The stolen funds mainly sit in:
bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37… pic.twitter.com/mhWIWueVPK— PeckShieldAlert (@PeckShieldAlert) May 15, 2026
该协议团队尚未发布有关所指控漏洞性质的技术细节，也没有确认研究人员的损失估计。根据 CoinGecko 数据，THORChain 的原生代币 RUNE 当天下跌 10%，交易价格为 0.5229 美元。
可疑的漏洞发生在 THORChain 活动频繁的时期。该协议日处理量3.94 亿美元，据称黑客利用该协议在 转移被盗资金从 KelpDAO 漏洞中窃取data-wpel-link="internal">以太坊和比特币网络。
因破产指控，协议于 2025 年 1 月暂停其 ThorFi 贷款业务，并实施了为期 90 天的重组，以解决 2 亿美元的违约债务。
去年 9 月，黑客从 THORChain 创始人 John-Paul Thorbjornsen 的个人钱包中盗走 120 万美元后，THORSwap 发放了赏金，随后 ZachXBT 将此次攻击归咎于朝鲜黑客。
随着黑客利用复杂的桥接机制，跨链协议继续面临复杂的攻击。 DeFi 平台 TrustedVolumes 本月早些时候损失了 670 万美元，而朝鲜黑客窃取了资金根据安全公司 CertiK 的数据，到 2025 年，加密货币损失将达到 21 亿美元，占所有加密货币失窃损失的 60%。