THORChain近期安全事件回顾：千万美元损失与RUNE价格波动
THORChain作为一个去中心化跨链流动性协议，旨在促进不同区块链资产之间的无缝交换。然而，其发展历程中也伴随着多次安全挑战。最近一次重大安全事件发生在2026年5月，导致数百万美元资产被盗，并引发了市场对其原生代币RUNE价格的剧烈波动。
2026年5月重大安全事件：TSS漏洞与赔偿措施
2026年5月15日，THORChain网络遭遇了一次精心策划的攻击，攻击者利用了其GG20阈值签名方案（TSS）实施中的漏洞。初步调查显示，该漏洞导致金库密钥材料逐渐泄露，最终使攻击者能够重建私钥并执行未经授权的交易。此次攻击造成了约1000万至1100万美元的资产损失，其中包括约36.75枚比特币（价值约300万美元）以及以太坊、BNB Chain和Base网络上的约700万美元资产。
THORChain团队在检测到异常行为后迅速响应，在8分钟内暂停了交易和出站签名活动，以最大程度限制损失。起初，THORChain基金会表示受影响的仅为协议自有资金，用户资金安全。然而，随后于2026年5月16日设立了1000万美元的赔偿池，并启动了赔偿门户，为受影响的12,847个钱包提供索赔途径。赔偿窗口于2026年6月4日关闭，未认领的资金将转入协议保险基金。经过约五周的暂停，THORChain于2026年6月23日恢复了交易、互换和流动性提供者操作。攻击发生后，THORChain也发布了警告，提醒用户警惕冒充官方的虚假退款、空投和赔偿计划。
此次攻击对RUNE代币价格造成了显著影响。在事件发生后的数小时内，RUNE价格下跌超过14%（有报道称跌幅在12%至15%之间），一度跌至0.50美元左右。链上侦探ZachXBT和安全公司PeckShield等机构率先识别并报告了此次异常活动和损失情况。
历史安全事件与累计损失
除了2026年5月的事件，THORChain在过去也曾经历多次安全挑战：
- 2021年7月两次攻击： 2021年7月，THORChain遭遇了两次攻击。第一次攻击中，攻击者利用Bifrost（以太坊桥）的一个漏洞，从流动性池中窃取了约490万美元的代币。随后发生的第二次攻击中，攻击者声称旨在“给THORChain开发者一个教训”。在这些攻击期间，RUNE代币价格从7.61美元跌至4美元以下。THORChain社区迅速采取行动，发布补丁，重新启动网络，并与Halborn等安全公司合作进行审计。
- 创始人钱包被盗： 2025年，THORChain创始人JP Thorbjornsen的个人钱包被疑似朝鲜黑客攻击，损失了120万美元。
综合计算，自2021年以来，包括创始人个人钱包被盗在内的THORChain相关盗窃事件累计损失已接近2500万美元。
洗钱争议与去中心化辩论
THORChain因其“无需许可”的跨链特性，也引发了关于其在洗钱活动中作用的争议。TRM Labs等机构报告称，THORChain已成为朝鲜黑客等实体洗钱的首选桥梁，涉及Bybit（2025年，15亿美元）、KelpDAO（2026年4月，约3亿美元）和Bitget（2026年9月，约3.875亿美元）等重大黑客事件中被盗资金的跨链转移。
面对来自Bitget等交易平台关于阻止攻击者地址的呼吁，THORChain回应称其是去中心化和无需许可的，类似于比特币、以太坊和BNB Chain等网络，并反问这些网络在处理已知被盗资金时应承担何种责任。这一立场引发了行业内关于去中心化协议在面对非法活动时应承担何种责任的广泛讨论。
