新闻热度趋势
项目概述
THORChain 是一个去中心化跨链AMM 交易协议，刚开始是由一群匿名的加密货币开发人员于 2018 年在Binance 的黑客马拉松上创建。该协议旨在通过公共节点和生态系统产品网络将加密货币流动性去中心化。任何个人、产品或机构均可获得其本地和跨链流动性。
黑客将源自约30枚BTC Coldcard攻击事件的229.72枚ETH存入Duel.comcasino，价值44.5万美元
据 Galaxy 研究主管监测，一名受害者 Coldcard 钱包遭黑客攻击，涉及近 30 枚 BTC，其中 17 枚 BTC 经 THORChain 兑换为 ETH，随后存入 Duel.comcasino。该受害者和一名研究人员已向 Duel.comcasino 所有已知地址发送邮件，要求其冻结相关资金，并提供了所有交易和存款信息。黑客将源自该起涉及约 30 枚 BTC 的 Coldcard 攻击事件的 229.72497255 枚 ETH 存入 Duel.comcasino，价值 44.5 万美元。受害者表示，Duel.comcasino 回应称需由警方联系其团队。Duel.comcasino 的反洗钱政策声称其执行了解你的客户程序并遵守所有相关法律。相关存款完成数分钟后，Duel.comcasino 即收到通知。截至目前，Duel.comcasino 尚未冻结相关资金；由于事发时西方大部分地区已过午夜，警方报告至少要到周一才能提交。若 Duel.comcasino 不冻结相关资金，受害者将对其采取法律行动。Duel.comcasino 的 X 账号已被暂停，Galaxy 研究主管还在 X 上标记了疑似与其有关的人员，包括团队成员和经销商等：@korraflow、@atrois7、@MiaMalkova。
THORChain已恢复交易，此前遭受攻击损失1070万美元
在因 5 月遭受攻击而停机超五周后，去中心化跨链流动性协议 THORChain 已恢复交易。签署、流转、流动性提供者操作和兑换均已重新上线。此前在 5 月 15 日，区块链调查员 ZachXBT 和安全公司 PeckShield 指出其疑似遭遇攻击，随后 THORChain 暂停了交易。该漏洞导致其六个 Asgard 金库之一损失约 1070 万美元，其余五个金库未受影响。THORChain 表示，目前每个金库均已通过验证，每个密钥片也都经过核对。原生门罗币兑换已在进行端到端测试，后续将上线。（The Block）
THORChain发布安全事件更新：将通过协议自有流动性吸收损失，攻击者节点被全额罚没
THORChain 就Asgard 金库遭入侵事件发布第四份更新，发布 ADR028 提案并开放节点运营者投票。该提案显示，协议将首先通过协议自有流动性（POL）吸收损失，剩余部分由合成资产持有者分摊，具体比例仍在评估中。POL 将因此降至零，提案建议将部分系统收入定向用于逐步补充。该方案不涉及铸造新 RUNE、出售 RUNE 或稀释持有者权益。技术层面，GG20 版本将暂时保留并修补升级，交易将在漏洞修复且成功完成节点轮换后恢复。未来拟采用更慢、更注重安全的发布节奏。关于罚没机制，与攻击者处于同一金库的无关节点将受到保护，攻击者节点被全额罚没。追回的 RUNE 将与受影响金库中可回收资产配对，多余 RUNE 将被销毁。此外，THORChain 向攻击者提供白帽赏金以追回资金，若部分资金被追回，恢复计划将按比例回调。THORChain 强调其保持中立与无需许可特性，交易恢复后不会审查攻击者的兑换行为。目前节点运营者正对提案整体方向与原则进行投票，ADR 中的具体数字为指示性内容，后续将通过 Mimir 机制调整。目标是尽快重启网络，赞成票意味着开发者可继续沿该方向推进。
THORChain：尚未开展任何退款、空投或补偿计划，提醒社区警惕欺诈
THORChain官方表示，发现市场上出现大量虚假账户和不实信息，涉及“退款”“空投”“补偿”等活动；初步调查显示，此前发生的安全事件中用户资金未受损，目前未开展任何退款、空投或补偿计划，任何宣称相反信息的账户均为冒充或散布虚假信息，调查进展及更多信息将在后续公布。
THORChain：网络因安全事件暂停，疑似单一恶意节点利用GG20 TSS漏洞窃取资金
THORChain 在 X 平台发文表示，其开发者在 Discord 发布事件更新。当前证据指向一个新加入网络的节点 thor16uc...cn84q 与攻击相关，该节点由单一恶意行为者运营。主要推测为攻击者利用 GG20 TSS 实现中的漏洞，使金库参与者的敏感密钥材料随时间泄露，最终重构金库私钥并执行未授权出金交易。网络状态方面，多个节点运营者执行 make pause 后网络已暂停，RUNE 转账及链上观察或于约 12 小时内恢复，但交易、LP 操作、签名及其他敏感操作仍保持暂停。恢复方案讨论中包括罚没受影响节点保证金、由协议自有流动性（POL）承担损失或其他社区驱动方案。THORSec 与 Outrider Analytics 正持续进行调查，Treasury 正在收集取证数据并协调相关执法机构。完整功能恢复预计需数日或更长时间。
THORChain：Asgard金库遭入侵损失约1070万美元，用户跨链交易暂未受影响
THORChain 发布紧急公告称，因发现一座 Asgard 金库疑似遭到入侵，网络已暂停交易以应对安全事件。初步信息显示用户资金未受影响，损失主要集中在协议自有资金。官方表示，系统已自动检测到异常行为并停止签名操作，从而向社区发出预警，阻止了进一步资产外流。目前调查仍在进行中，以确定漏洞根源及完整影响范围。已知信息显示，此次事件涉及 6 个 Asgard 金库中的一个，估计损失约 1070 万美元。同时，相关节点的质押 RUNE 因未授权转出交易触发惩罚机制被削减。网络已暂停 churn 操作，并延迟新增链与相关功能上线，直至系统恢复稳定。THORChain 表示，目前尚未发现任何用户跨链交易受到影响，并已要求节点运营者全面检查基础设施、安全密钥管理及异常行为，并提交相关日志以协助调查。
4天花费8542万枚USDC，某巨鲸跨链买入1075.6枚BTC
据链上分析师余烬监测，某巨鲸已于 2 小时前完成 BTC 跨链买入。过去 4 天，该巨鲸共花费 8542 万枚 USDC 买入 1075.6 枚 BTC，成本均价为 79412 美元，其中包括向 THORChain 支付的约 17 万美元兑换费用。
两日花费6037万枚USDC，某巨鲸通过THORChain买入767.8枚BTC
据链上分析师余烬监测，某巨鲸今日继续跨链买入 544.5 枚 BTC，价值 4243 万美元。过去两日，该巨鲸已通过 THORChain 将 6037 万枚 USDC 兑换为 767.8 枚 BTC，均价约为 78628 美元。
曾清仓5万枚ETH的巨鲸时隔8个月再度出手，买入179.8枚BTC
据链上分析师余烬监测，去年底以 2921 美元均价清仓 5.06 万枚 ETH 并获利 1902 万美元的某巨鲸，在休息 8 个月后重新买入比特币。该巨鲸通过 THORChain 在过去 1 天内将 1420 万枚 USDC 兑换为 179.8 枚 BTC，成交价为 78955 美元，目前仍在继续买入，手上还持有 7432 万美元 USDC。
Coldcard盗窃者优先清空第三波保险库，已转移97.09枚BTC，价值约770万美元
据 Bitcoin News 监测，Coldcard 盗窃者正在优先清空第三波保险库中规模最大的部分。Galaxy Research 表示，这些钱包已转出 97.09 枚 BTC，价值约 770 万美元，约占该批次资产的 45%。攻击者自行创建了 293 个 2/2 保险库，曾于 9 月 2 日通过 THORChain 转移部分代币，随后在周末转入多轮 CoinJoin。该漏洞源于 2021 年固件缺陷，导致种子熵降至最低 40 位。此次漏洞利用窃取的代币中，约 82%仍未发生转移。
Coldcard Wave 3 攻击者已转移约 45%被盗比特币
据 Galaxy Research 披露，Coldcard 钱包攻击事件中，Wave 3 攻击者已转移约 45% 的被盗比特币，相关资金通过 THORChain 转至以太坊，或进入 CoinJoin 交易以增加追踪难度。Galaxy 表示，该攻击者此前创建了 293 个二取二多重签名金库用于存放受害者资金，并按金额从大到小转移资金，目前 11 个最大金库中的资金已被转出。
约45%被盗资产进入混币或跨链路径，Coldcard攻击者持续转移资金
Coldcard“Wave 3”攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。9 月 2 日，首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，排名第 61 至 293 的金库合计持有 33.77 枚 BTC。截至目前，攻击者已转移此次漏洞利用中约 45%的被盗资产，资金分别流向以太坊或进入 CoinJoin 混币交易。此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。该金库目前被标记为“cause = open”，但其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。
Coldcard盗窃者优先清空第三波保险库，已转移97.09枚BTC，价值约770万美元
据 Bitcoin News 监测，Coldcard 盗窃者正在优先清空第三波保险库中规模最大的部分。Galaxy Research 表示，这些钱包已转出 97.09 枚 BTC，价值约 770 万美元，约占该批次资产的 45%。攻击者自行创建了 293 个 2/2 保险库，曾于 9 月 2 日通过 THORChain 转移部分代币，随后在周末转入多轮 CoinJoin。该漏洞源于 2021 年固件缺陷，导致种子熵降至最低 40 位。此次漏洞利用窃取的代币中，约 82%仍未发生转移。
Coldcard Wave 3 攻击者已转移约 45%被盗比特币
据 Galaxy Research 披露，Coldcard 钱包攻击事件中，Wave 3 攻击者已转移约 45% 的被盗比特币，相关资金通过 THORChain 转至以太坊，或进入 CoinJoin 交易以增加追踪难度。Galaxy 表示，该攻击者此前创建了 293 个二取二多重签名金库用于存放受害者资金，并按金额从大到小转移资金，目前 11 个最大金库中的资金已被转出。
约45%被盗资产进入混币或跨链路径，Coldcard攻击者持续转移资金
Coldcard“Wave 3”攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。9 月 2 日，首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，排名第 61 至 293 的金库合计持有 33.77 枚 BTC。截至目前，攻击者已转移此次漏洞利用中约 45%的被盗资产，资金分别流向以太坊或进入 CoinJoin 混币交易。此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。该金库目前被标记为“cause = open”，但其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。
至少1789枚BTC被盗，Coldcard黑客开始通过THORChain兑换ETH，约10%被盗BTC已转移
据 Bitcoin News 监测，与 Coldcard 钱包第三波盗窃事件相关的黑客首次开始转移被盗资金，并通过 THORChain 将比特币兑换为 ETH。Galaxy Research 的 Alex Thorn 表示，约 10%的被盗 BTC 已被转移，剩余 90%尚未动用。该攻击者据报在兑换资金时遇到困难，多笔 THORChain 交易被退回并重试。研究人员已将相关兑换操作追踪至一个新的以太坊地址，Alex Thorn 表示，该地址已与有关部门及加密货币公司共享。Galaxy Research 表示，更广泛的 Coldcard 漏洞利用事件已导致 8865 个地址至少损失 1789 枚 BTC，按被盗时价格计算价值约 1.15 亿美元。
COLDCARD Wave 3攻击者首次转移被盗资金，经THORChain兑换为ETH
据 Galaxy 研究主管监测，COLDCARD Wave 3 攻击者首次转移被盗资金，并通过 THORChain 跨链 DEX 将其兑换为 ETH。这是 Wave 1、2 或 3 中首次从原始黑客地址发生链上转移的资金。
CertiK：与 Coldcard Wallet 攻击相关资金经 THORChain 跨链后转入 Tornado Cash
CertiK 表示，其监测系统发现两笔各 200 ETH 的交易转入 Tornado Cash，相关资金与正在进行的 Coldcard Wallet 攻击事件有关。上述资金此前通过 THORChain 由 BTC 跨链转入以太坊地址，随后再被转入 Tornado Cash。
XMR、ZEC可兑换BTC、ETH及稳定币，THORChain上线3.20版本
THORChain 宣布上线 3.20 版本，新增对门罗币（XMR）和 Zcash（ZEC）的原生跨链兑换支持。用户无需包装资产、注册中心化交易所账户或交出资产托管权，即可直接将 XMR、ZEC 兑换为比特币、ETH 及稳定币。此次升级还引入协议自有流动性（POL）和 Stable Reserve，并恢复对 Solana、Base 和 BNB 的支持。其中，Stable Reserve 支持稳定币之间零流动性费用兑换。
2.82亿美元比特币及莱特币因Trezor冒充支持骗局被盗
1 月 10 日，一名比特币和莱特币持有者向冒充 Trezor 支持人员的攻击者提供 12 词助记词，导致约 2.82 亿美元资产被转走，其中包括约 1.39 亿美元比特币和 1.53 亿美元莱特币。 区块链取证公司 ZeroShadow 表示，该事件源于社会工程攻击，并非钱包软件或私钥基础设施遭到入侵。被盗资金在数分钟内经 THORChain 跨链桥拆分，并通过即时兑换服务转换为门罗币。 ZeroShadow 监控团队在 20 分钟内标记并冻结约 70 万美元资金。BIP39 标准下，12 词助记词约包含 128 位熵，24 词助记词包含 256 位熵。 Chainalysis 估计，已挖出的比特币中最高 23%因密钥丢失而永久无法访问，涉及数百万枚 BTC，原因包括忘记助记词、备份损毁及未安排继承计划。
hinkal将全额赔付用户资金，确认约79.7万USDC遭攻击者提取并兑换为454枚ETH
去中心化隐私协议 hinkal 发布安全事件更新，确认攻击者通过一系列交易从其以太坊合约中提取约 79.7 万 USDC，并将其兑换为约 454 ETH，其中约 410 ETH 随后被转入 Tornado Cash，剩余约 44.67 ETH 通过 THORChain 跨链转入比特币网络，目前正与外部安全团队联合追踪资金流向。hinkal 称，本次安全事件影响仅限于以太坊链上相关资金池，其他链上合约未受影响，但所有合约已临时暂停以进行修复与安全验证，所有受影响用户资金将按 1:1 全额赔付，具体补偿流程与时间表将在后续更新中公布。
THORChain已恢复交易，此前遭受攻击损失1070万美元
在因 5 月遭受攻击而停机超五周后，去中心化跨链流动性协议 THORChain 已恢复交易。签署、流转、流动性提供者操作和兑换均已重新上线。此前在 5 月 15 日，区块链调查员 ZachXBT 和安全公司 PeckShield 指出其疑似遭遇攻击，随后 THORChain 暂停了交易。该漏洞导致其六个 Asgard 金库之一损失约 1070 万美元，其余五个金库未受影响。THORChain 表示，目前每个金库均已通过验证，每个密钥片也都经过核对。原生门罗币兑换已在进行端到端测试，后续将上线。（The Block）
️THORChain：因 Zcash 近期披露漏洞，ZEC 上线时间将延后
据 THORChain 博客，ZEC 已在 THORChain 上线队列中，但因 Zcash 近期披露的漏洞导致现有补丁影响集成方正常使用，THORChain 需先完成 Bifrost 模块的一处代码修改后方可推进。开发团队表示修改幅度极小，但须在 ZEC 上线前完成。目前 Monero（XMR）预计于本月底上线，ZEC 排在其后。
THORChain发布安全事件更新：将通过协议自有流动性吸收损失，攻击者节点被全额罚没
THORChain 就Asgard 金库遭入侵事件发布第四份更新，发布 ADR028 提案并开放节点运营者投票。该提案显示，协议将首先通过协议自有流动性（POL）吸收损失，剩余部分由合成资产持有者分摊，具体比例仍在评估中。POL 将因此降至零，提案建议将部分系统收入定向用于逐步补充。该方案不涉及铸造新 RUNE、出售 RUNE 或稀释持有者权益。技术层面，GG20 版本将暂时保留并修补升级，交易将在漏洞修复且成功完成节点轮换后恢复。未来拟采用更慢、更注重安全的发布节奏。关于罚没机制，与攻击者处于同一金库的无关节点将受到保护，攻击者节点被全额罚没。追回的 RUNE 将与受影响金库中可回收资产配对，多余 RUNE 将被销毁。此外，THORChain 向攻击者提供白帽赏金以追回资金，若部分资金被追回，恢复计划将按比例回调。THORChain 强调其保持中立与无需许可特性，交易恢复后不会审查攻击者的兑换行为。目前节点运营者正对提案整体方向与原则进行投票，ADR 中的具体数字为指示性内容，后续将通过 Mimir 机制调整。目标是尽快重启网络，赞成票意味着开发者可继续沿该方向推进。
相关新闻
4天花费8542万枚USDC，某巨鲸跨链买入1075.6枚BTC
据链上分析师余烬监测，某巨鲸已于 2 小时前完成 BTC 跨链买入。过去 4 天，该巨鲸共花费 8542 万枚 USDC 买入 1075.6 枚 BTC，成本均价为 79412 美元，其中包括向 THORChain 支付的约 17 万美元兑换费用。
两日花费6037万枚USDC，某巨鲸通过THORChain买入767.8枚BTC
据链上分析师余烬监测，某巨鲸今日继续跨链买入 544.5 枚 BTC，价值 4243 万美元。过去两日，该巨鲸已通过 THORChain 将 6037 万枚 USDC 兑换为 767.8 枚 BTC，均价约为 78628 美元。
曾清仓5万枚ETH的巨鲸时隔8个月再度出手，买入179.8枚BTC
据链上分析师余烬监测，去年底以 2921 美元均价清仓 5.06 万枚 ETH 并获利 1902 万美元的某巨鲸，在休息 8 个月后重新买入比特币。该巨鲸通过 THORChain 在过去 1 天内将 1420 万枚 USDC 兑换为 179.8 枚 BTC，成交价为 78955 美元，目前仍在继续买入，手上还持有 7432 万美元 USDC。
Coldcard盗窃者优先清空第三波保险库，已转移97.09枚BTC，价值约770万美元
据 Bitcoin News 监测，Coldcard 盗窃者正在优先清空第三波保险库中规模最大的部分。Galaxy Research 表示，这些钱包已转出 97.09 枚 BTC，价值约 770 万美元，约占该批次资产的 45%。攻击者自行创建了 293 个 2/2 保险库，曾于 9 月 2 日通过 THORChain 转移部分代币，随后在周末转入多轮 CoinJoin。该漏洞源于 2021 年固件缺陷，导致种子熵降至最低 40 位。此次漏洞利用窃取的代币中，约 82%仍未发生转移。
Coldcard Wave 3 攻击者已转移约 45%被盗比特币
据 Galaxy Research 披露，Coldcard 钱包攻击事件中，Wave 3 攻击者已转移约 45% 的被盗比特币，相关资金通过 THORChain 转至以太坊，或进入 CoinJoin 交易以增加追踪难度。Galaxy 表示，该攻击者此前创建了 293 个二取二多重签名金库用于存放受害者资金，并按金额从大到小转移资金，目前 11 个最大金库中的资金已被转出。
约45%被盗资产进入混币或跨链路径，Coldcard攻击者持续转移资金
Coldcard“Wave 3”攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。9 月 2 日，首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，排名第 61 至 293 的金库合计持有 33.77 枚 BTC。截至目前，攻击者已转移此次漏洞利用中约 45%的被盗资产，资金分别流向以太坊或进入 CoinJoin 混币交易。此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。该金库目前被标记为“cause = open”，但其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。