THORChain再遭攻击损失千万美元
2026年5月15日，去中心化跨链流动性协议THORChain再次遭遇重大安全漏洞，估计损失金额在1000万至1100万美元之间。此次攻击涉及比特币、以太坊、BNB Chain和Base等多个区块链网络，部分报告指出攻击横跨至少九条链。这是THORChain自2021年以来发生的第四次显著安全事件，再次引发了市场对其协议安全性和用户资金保障的担忧。
攻击细节与RUNE市场反应
此次攻击的根本原因在于GG20阈值签名方案（TSS）的实施缺陷，该缺陷允许恶意节点操作员通过逐步泄露密钥材料来重建完整的私钥。THORChain的紧急协议（Mimir治理模块）迅速检测到异常活动，并在几分钟内自动暂停了签名和交易，有效限制了损失的进一步扩大。协议在暂停约五周后，于2026年6月23日恢复了交易、互换和流动性提供操作。
受此消息影响，THORChain的原生代币RUNE价格在2026年5月15日攻击消息传出后数小时内出现大幅波动。RUNE价格从高于0.58美元跌至0.50美元左右，跌幅约为11%至15%。当日RUNE的市值约为1.8052亿美元，日交易量飙升至2449万美元，反映出市场恐慌性抛售情绪。从月度数据来看，RUNE在2026年5月的开盘价约为0.507518美元，收盘价为0.415191美元，月跌幅达到18.19%。
THORChain过往安全事件回顾
THORChain并非首次面临安全挑战。此前，该协议在2021年7月曾两次遭遇攻击，其中包括一次涉及ETH路由器的漏洞。此外，在2025年，THORChain联合创始人JP Thorbjornsen因复杂的诈骗（涉及被盗用的Telegram账户和深度伪造视频通话）损失了约120万至135万美元的个人资金，该攻击被认为与朝鲜黑客组织有关。综合这些事件，自2021年以来，THORChain协议及其创始人相关的累计损失已接近2500万美元。
团队响应与行业观点
THORChain团队在2026年5月攻击发生后迅速确认了事件，并强调受影响的主要是协议拥有的资金（一个金库被盗），用户资金是安全的。团队部署了紧急补丁，并在6月9日完成了漏洞修复的重大升级。同时，THORChain否认了任何关于“退款”、“空投”或赔偿计划的虚假信息，并警告用户警惕诈骗。在恢复计划中，团队考虑削减恶意验证器节点的保证金，并通过协议自有流动性（POL）吸收部分损失，或通过社区治理决定赔偿方案。
链上分析师ZachXBT和安全公司PeckShield等机构率先识别并报告了此次攻击，Arkham Intelligence也追踪了被盗资产。行业内部分析师对THORChain在修复后仍保留GG20阈值签名系统表示担忧，认为其可能存在内在缺陷，难以完全保障安全。THORChain作为无需封装资产的跨链桥，在提供便利的同时，也因其去中心化和“反审查”的立场，曾因拒绝阻止非法活动（如朝鲜黑客洗钱）而受到批评，这凸显了去中心化跨链交易在安全与监管合规方面的双重挑战。
