新闻热度趋势
项目概述
THORChain 是一个去中心化跨链AMM 交易协议，刚开始是由一群匿名的加密货币开发人员于 2018 年在Binance 的黑客马拉松上创建。该协议旨在通过公共节点和生态系统产品网络将加密货币流动性去中心化。任何个人、产品或机构均可获得其本地和跨链流动性。
黑客将源自约30枚BTC Coldcard攻击事件的229.72枚ETH存入Duel.comcasino，价值44.5万美元
据 Galaxy 研究主管监测，一名受害者 Coldcard 钱包遭黑客攻击，涉及近 30 枚 BTC，其中 17 枚 BTC 经 THORChain 兑换为 ETH，随后存入 Duel.comcasino。该受害者和一名研究人员已向 Duel.comcasino 所有已知地址发送邮件，要求其冻结相关资金，并提供了所有交易和存款信息。黑客将源自该起涉及约 30 枚 BTC 的 Coldcard 攻击事件的 229.72497255 枚 ETH 存入 Duel.comcasino，价值 44.5 万美元。受害者表示，Duel.comcasino 回应称需由警方联系其团队。Duel.comcasino 的反洗钱政策声称其执行了解你的客户程序并遵守所有相关法律。相关存款完成数分钟后，Duel.comcasino 即收到通知。截至目前，Duel.comcasino 尚未冻结相关资金；由于事发时西方大部分地区已过午夜，警方报告至少要到周一才能提交。若 Duel.comcasino 不冻结相关资金，受害者将对其采取法律行动。Duel.comcasino 的 X 账号已被暂停，Galaxy 研究主管还在 X 上标记了疑似与其有关的人员，包括团队成员和经销商等：@korraflow、@atrois7、@MiaMalkova。
THORChain已恢复交易，此前遭受攻击损失1070万美元
在因 5 月遭受攻击而停机超五周后，去中心化跨链流动性协议 THORChain 已恢复交易。签署、流转、流动性提供者操作和兑换均已重新上线。此前在 5 月 15 日，区块链调查员 ZachXBT 和安全公司 PeckShield 指出其疑似遭遇攻击，随后 THORChain 暂停了交易。该漏洞导致其六个 Asgard 金库之一损失约 1070 万美元，其余五个金库未受影响。THORChain 表示，目前每个金库均已通过验证，每个密钥片也都经过核对。原生门罗币兑换已在进行端到端测试，后续将上线。（The Block）
THORChain发布安全事件更新：将通过协议自有流动性吸收损失，攻击者节点被全额罚没
THORChain 就Asgard 金库遭入侵事件发布第四份更新，发布 ADR028 提案并开放节点运营者投票。该提案显示，协议将首先通过协议自有流动性（POL）吸收损失，剩余部分由合成资产持有者分摊，具体比例仍在评估中。POL 将因此降至零，提案建议将部分系统收入定向用于逐步补充。该方案不涉及铸造新 RUNE、出售 RUNE 或稀释持有者权益。技术层面，GG20 版本将暂时保留并修补升级，交易将在漏洞修复且成功完成节点轮换后恢复。未来拟采用更慢、更注重安全的发布节奏。关于罚没机制，与攻击者处于同一金库的无关节点将受到保护，攻击者节点被全额罚没。追回的 RUNE 将与受影响金库中可回收资产配对，多余 RUNE 将被销毁。此外，THORChain 向攻击者提供白帽赏金以追回资金，若部分资金被追回，恢复计划将按比例回调。THORChain 强调其保持中立与无需许可特性，交易恢复后不会审查攻击者的兑换行为。目前节点运营者正对提案整体方向与原则进行投票，ADR 中的具体数字为指示性内容，后续将通过 Mimir 机制调整。目标是尽快重启网络，赞成票意味着开发者可继续沿该方向推进。
THORChain：尚未开展任何退款、空投或补偿计划，提醒社区警惕欺诈
THORChain官方表示，发现市场上出现大量虚假账户和不实信息，涉及“退款”“空投”“补偿”等活动；初步调查显示，此前发生的安全事件中用户资金未受损，目前未开展任何退款、空投或补偿计划，任何宣称相反信息的账户均为冒充或散布虚假信息，调查进展及更多信息将在后续公布。
THORChain：网络因安全事件暂停，疑似单一恶意节点利用GG20 TSS漏洞窃取资金
THORChain 在 X 平台发文表示，其开发者在 Discord 发布事件更新。当前证据指向一个新加入网络的节点 thor16uc...cn84q 与攻击相关，该节点由单一恶意行为者运营。主要推测为攻击者利用 GG20 TSS 实现中的漏洞，使金库参与者的敏感密钥材料随时间泄露，最终重构金库私钥并执行未授权出金交易。网络状态方面，多个节点运营者执行 make pause 后网络已暂停，RUNE 转账及链上观察或于约 12 小时内恢复，但交易、LP 操作、签名及其他敏感操作仍保持暂停。恢复方案讨论中包括罚没受影响节点保证金、由协议自有流动性（POL）承担损失或其他社区驱动方案。THORSec 与 Outrider Analytics 正持续进行调查，Treasury 正在收集取证数据并协调相关执法机构。完整功能恢复预计需数日或更长时间。
THORChain：Asgard金库遭入侵损失约1070万美元，用户跨链交易暂未受影响
THORChain 发布紧急公告称，因发现一座 Asgard 金库疑似遭到入侵，网络已暂停交易以应对安全事件。初步信息显示用户资金未受影响，损失主要集中在协议自有资金。官方表示，系统已自动检测到异常行为并停止签名操作，从而向社区发出预警，阻止了进一步资产外流。目前调查仍在进行中，以确定漏洞根源及完整影响范围。已知信息显示，此次事件涉及 6 个 Asgard 金库中的一个，估计损失约 1070 万美元。同时，相关节点的质押 RUNE 因未授权转出交易触发惩罚机制被削减。网络已暂停 churn 操作，并延迟新增链与相关功能上线，直至系统恢复稳定。THORChain 表示，目前尚未发现任何用户跨链交易受到影响，并已要求节点运营者全面检查基础设施、安全密钥管理及异常行为，并提交相关日志以协助调查。
ZachXBT：Binance 与 Bitget 被盗资金流入同一地址，疑似同一黑客所为
ZachXBT 表示，约 45 分钟前，Binance 价值 63 亿美元攻击事件与 Bitget 价值 3.88 亿美元攻击事件中的被盗资金，经 THORChain 转移后汇集至同一个链上地址。这一资金流向表明，两起事件可能由同一攻击者实施。ZachXBT 指出，Bitget 攻击事件此前被归因于与朝鲜有关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等此前的攻击事件存在关联。
ZachXBT：币安与Bitget黑客事件被盗资金流入同一地址，或为同一攻击者所为
链上侦探 ZachXBT 在 X 平台发文表示，约 45 分钟前，涉及 63 亿美元币安安全事件及 3.88 亿美元 Bitget 安全事件的被盗资金通过 THORChain 流入同一地址并发生混合，表明两起事件很可能由同一攻击者实施。ZachXBT 指出，此前 Bitget 攻击事件被归因于与朝鲜有关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等其他安全事件存在关联。
买入3000.5枚ETH，某神秘实体累计交易金额达706万美元
据链上分析师 Ai 姨监测，资金来源为 Tornado 的某神秘实体自 10 月 23 日起累计买入 3000.5 枚 ETH，价值 706 万美元，随后通过跨链协议 THORChain 兑换为 BTC。该实体曾在币价高点分批卖出 ETH，并于近期低点买回：2026 年 1 月以 3109 美元卖出，2026 年 9 月以 2679 美元再次卖出，2026 年 10 月以 2353 美元买回。
10天收近1000万美元手续费，THORChain被指转移大部分Bybit被盗资金
据链上分析师余烬监测，超过 90%通过 THORChain 进行跨链兑换的资金为黑灰产资金。余烬表示，去年 Bybit 被盗资金中大部分通过 THORChain 转移，THORChain 在 10 天内收取近 1000 万美元手续费；近期 Bitget 被盗资金中已有部分通过 THORChain 转移，其手续费收入已达 100 万美元。
4天花费8542万枚USDC，某巨鲸跨链买入1075.6枚BTC
据链上分析师余烬监测，某巨鲸已于 2 小时前完成 BTC 跨链买入。过去 4 天，该巨鲸共花费 8542 万枚 USDC 买入 1075.6 枚 BTC，成本均价为 79412 美元，其中包括向 THORChain 支付的约 17 万美元兑换费用。
两日花费6037万枚USDC，某巨鲸通过THORChain买入767.8枚BTC
据链上分析师余烬监测，某巨鲸今日继续跨链买入 544.5 枚 BTC，价值 4243 万美元。过去两日，该巨鲸已通过 THORChain 将 6037 万枚 USDC 兑换为 767.8 枚 BTC，均价约为 78628 美元。
ZachXBT：Binance 与 Bitget 被盗资金流入同一地址，疑似同一黑客所为
ZachXBT 表示，约 45 分钟前，Binance 价值 63 亿美元攻击事件与 Bitget 价值 3.88 亿美元攻击事件中的被盗资金，经 THORChain 转移后汇集至同一个链上地址。这一资金流向表明，两起事件可能由同一攻击者实施。ZachXBT 指出，Bitget 攻击事件此前被归因于与朝鲜有关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等此前的攻击事件存在关联。
ZachXBT：币安与Bitget黑客事件被盗资金流入同一地址，或为同一攻击者所为
链上侦探 ZachXBT 在 X 平台发文表示，约 45 分钟前，涉及 63 亿美元币安安全事件及 3.88 亿美元 Bitget 安全事件的被盗资金通过 THORChain 流入同一地址并发生混合，表明两起事件很可能由同一攻击者实施。ZachXBT 指出，此前 Bitget 攻击事件被归因于与朝鲜有关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等其他安全事件存在关联。
盗取3.516亿美元，Bitget黑客通过THORChain将ETH兑换为BTC
据 Lookonchain 监测，Bitget 黑客 (0xf7bC...96C3) 通过 THORChain 将 ETH 兑换为 BTC，曾盗取 3.516 亿美元。
10天收近1000万美元手续费，THORChain被指转移大部分Bybit被盗资金
据链上分析师余烬监测，超过 90%通过 THORChain 进行跨链兑换的资金为黑灰产资金。余烬表示，去年 Bybit 被盗资金中大部分通过 THORChain 转移，THORChain 在 10 天内收取近 1000 万美元手续费；近期 Bitget 被盗资金中已有部分通过 THORChain 转移，其手续费收入已达 100 万美元。
慢雾余弦谈THORChain：去中心化不是口号，不应以“无权干涉”回应行业安全事件
慢雾余弦在 X 平台发文表示，Bitget 被盗事件传播广、涉案金额巨大，且相关资金很快被关联至朝鲜黑客。Circle、Tether 等机构已及时协助冻结相关资金，其中 Circle 冻结了黑客持有的 USDC。针对 THORChain，余弦指出，THORChain 此前自身遭遇被盗事件时，也曾迅速干预其所谓的“去中心化”平台；但此次面对行业重大安全事件，却以“去中心化、无权干涉”为由回应，并将自身与比特币、以太坊相提并论，同时继续从黑客的大额跨链交易中获得手续费。其表示，去中心化不应只是一句口号，在重大安全事件发生后，关键是分清哪些问题需要行业共同解决。他同时认为，不应轻易将 THORChain 等平台与比特币及以太坊相提并论，不同系统的去中心化程度和机制存在明显差异。
THORChain 就 Bitget 安全事件回应质疑，强调去中心化协议无需许可属性
MistTrack（@MistTrack_io）披露，继去年 Bybit 14.6 亿美元黑客事件中近 12 亿美元被盗资金经由 THORChain 转移后，Bitget 近日再度发生重大安全事件，被盗资金疑再次流经 THORChain。对此，THORChain 官方回应称，其协议与比特币、以太坊、BNB Chain 一样属于去中心化、无需许可的网络。
ZEC流动性池上线，THORChain原生Zcash交易将进入下一阶段
THORChain 宣布，ZEC 流动性池现已上线。网络完成一次节点轮换，所有节点均已开始监测 Zcash 链。THORChain 表示，交易功能将是下一步；当前流动性较浅，早期交易需注意滑点等风险。此前，THORChain 已在协议升级中加入 Zcash 原生支持，包括 UTXO 处理、RPC 逻辑及 ZEC 价格预言机，并持续推进主网集成。
XMR、ZEC可兑换BTC、ETH及稳定币，THORChain上线3.20版本
THORChain 宣布上线 3.20 版本，新增对门罗币（XMR）和 Zcash（ZEC）的原生跨链兑换支持。用户无需包装资产、注册中心化交易所账户或交出资产托管权，即可直接将 XMR、ZEC 兑换为比特币、ETH 及稳定币。此次升级还引入协议自有流动性（POL）和 Stable Reserve，并恢复对 Solana、Base 和 BNB 的支持。其中，Stable Reserve 支持稳定币之间零流动性费用兑换。
2.82亿美元比特币及莱特币因Trezor冒充支持骗局被盗
1 月 10 日，一名比特币和莱特币持有者向冒充 Trezor 支持人员的攻击者提供 12 词助记词，导致约 2.82 亿美元资产被转走，其中包括约 1.39 亿美元比特币和 1.53 亿美元莱特币。 区块链取证公司 ZeroShadow 表示，该事件源于社会工程攻击，并非钱包软件或私钥基础设施遭到入侵。被盗资金在数分钟内经 THORChain 跨链桥拆分，并通过即时兑换服务转换为门罗币。 ZeroShadow 监控团队在 20 分钟内标记并冻结约 70 万美元资金。BIP39 标准下，12 词助记词约包含 128 位熵，24 词助记词包含 256 位熵。 Chainalysis 估计，已挖出的比特币中最高 23%因密钥丢失而永久无法访问，涉及数百万枚 BTC，原因包括忘记助记词、备份损毁及未安排继承计划。
hinkal将全额赔付用户资金，确认约79.7万USDC遭攻击者提取并兑换为454枚ETH
去中心化隐私协议 hinkal 发布安全事件更新，确认攻击者通过一系列交易从其以太坊合约中提取约 79.7 万 USDC，并将其兑换为约 454 ETH，其中约 410 ETH 随后被转入 Tornado Cash，剩余约 44.67 ETH 通过 THORChain 跨链转入比特币网络，目前正与外部安全团队联合追踪资金流向。hinkal 称，本次安全事件影响仅限于以太坊链上相关资金池，其他链上合约未受影响，但所有合约已临时暂停以进行修复与安全验证，所有受影响用户资金将按 1:1 全额赔付，具体补偿流程与时间表将在后续更新中公布。
THORChain已恢复交易，此前遭受攻击损失1070万美元
在因 5 月遭受攻击而停机超五周后，去中心化跨链流动性协议 THORChain 已恢复交易。签署、流转、流动性提供者操作和兑换均已重新上线。此前在 5 月 15 日，区块链调查员 ZachXBT 和安全公司 PeckShield 指出其疑似遭遇攻击，随后 THORChain 暂停了交易。该漏洞导致其六个 Asgard 金库之一损失约 1070 万美元，其余五个金库未受影响。THORChain 表示，目前每个金库均已通过验证，每个密钥片也都经过核对。原生门罗币兑换已在进行端到端测试，后续将上线。（The Block）
️THORChain：因 Zcash 近期披露漏洞，ZEC 上线时间将延后
据 THORChain 博客，ZEC 已在 THORChain 上线队列中，但因 Zcash 近期披露的漏洞导致现有补丁影响集成方正常使用，THORChain 需先完成 Bifrost 模块的一处代码修改后方可推进。开发团队表示修改幅度极小，但须在 ZEC 上线前完成。目前 Monero（XMR）预计于本月底上线，ZEC 排在其后。
相关新闻
ZachXBT：Binance 与 Bitget 被盗资金流入同一地址，疑似同一黑客所为
ZachXBT 表示，约 45 分钟前，Binance 价值 63 亿美元攻击事件与 Bitget 价值 3.88 亿美元攻击事件中的被盗资金，经 THORChain 转移后汇集至同一个链上地址。这一资金流向表明，两起事件可能由同一攻击者实施。ZachXBT 指出，Bitget 攻击事件此前被归因于与朝鲜有关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等此前的攻击事件存在关联。
ZachXBT：币安与Bitget黑客事件被盗资金流入同一地址，或为同一攻击者所为
链上侦探 ZachXBT 在 X 平台发文表示，约 45 分钟前，涉及 63 亿美元币安安全事件及 3.88 亿美元 Bitget 安全事件的被盗资金通过 THORChain 流入同一地址并发生混合，表明两起事件很可能由同一攻击者实施。ZachXBT 指出，此前 Bitget 攻击事件被归因于与朝鲜有关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等其他安全事件存在关联。
买入3000.5枚ETH，某神秘实体累计交易金额达706万美元
据链上分析师 Ai 姨监测，资金来源为 Tornado 的某神秘实体自 10 月 23 日起累计买入 3000.5 枚 ETH，价值 706 万美元，随后通过跨链协议 THORChain 兑换为 BTC。该实体曾在币价高点分批卖出 ETH，并于近期低点买回：2026 年 1 月以 3109 美元卖出，2026 年 9 月以 2679 美元再次卖出，2026 年 10 月以 2353 美元买回。
Tether 无预警冻结 THORChain 关联 USDT 金库
Tether 暂时冻结了涉及 THORChain 金库的约 145 万枚 USDT，两小时后未做任何说明即予以解冻。
ZEC流动性池上线，THORChain原生Zcash交易将进入下一阶段
THORChain 宣布，ZEC 流动性池现已上线。网络完成一次节点轮换，所有节点均已开始监测 Zcash 链。THORChain 表示，交易功能将是下一步；当前流动性较浅，早期交易需注意滑点等风险。此前，THORChain 已在协议升级中加入 Zcash 原生支持，包括 UTXO 处理、RPC 逻辑及 ZEC 价格预言机，并持续推进主网集成。
盗取3.516亿美元，Bitget黑客通过THORChain将ETH兑换为BTC
据 Lookonchain 监测，Bitget 黑客 (0xf7bC...96C3) 通过 THORChain 将 ETH 兑换为 BTC，曾盗取 3.516 亿美元。