thor

ChainCatcher 消息，据 The Defiant 报道，THORChain 宣布其 v3.21 版本升级将修复 Rujira 上的 FIN 合约漏洞，并允许此前暂停的应用层重启。该网络将升级目标设定为区块高度 28,366,100，预计时间约为 10 月 23 日。重启后，Rujira 上的交易、借贷、借款与自动化交易将恢复。Rujira 的产品通过 THORChain 内部的智能合约运行，而非独立的区块链，应用层暂停可在不影响 THORChain 基础层的情况下停止这些合约。 据 Rujira 披露，该漏洞于 9 月 26 日被发现，攻击者在未持有头寸的情况下转移了一笔自定义集中流动性头寸。团队在节点运营商支持下暂停了应用层，仅 Rujira 团队自身的一个头寸受到影响，没有用户资金损失。Rujira 将漏洞归因于头寸转移函数的缺陷，而非该流动性策略的交易逻辑。9 月 27 日，Rujira 表示修复位于基础层，并已排入 v3.21 升级。 关于重启窗口，Rujira 在 10 月 15 日的方案中提出有条件宽限期：若应用层准备恢复时，任何信用账户头寸的贷款价值比高于 100% 且符合清算条件，将请求节点运营商将信用账户合约再暂停 24 小时，以便借款人在清算恢复前补充抵押品。借款人已可通过 Rujira Borrow 或直接向信用账户地址转入资产来补充抵押品。Rujira 在 10 月 10 日提示，宽限期后仍不安全的头寸可在清算人触发流程时被清算。

ChainCatcher 消息，跨链兑换协议 THORChain 官方发文称，其原生代币 RUNE 已 100% 解锁。官方表示，RUNE 供应量持续下降，发行时为 10 亿枚，随后降至 5 亿枚，5 月依据 ADR-023 从储备中销毁 6440 万枚 RUNE 后，供应量进一步降至 3.6 亿枚。官方同时介绍了系统收入分配。节点需绑定 RUNE 以保障 THORChain 安全，并获得系统收入的 59%，该收入来自用户进行跨链兑换时支付的手续费。另有 20% 现流向协议自有流动性，协议每 3 天将 RUNE 存入手续费相对池子深度最高的资金池，其中一半以 RUNE 形式保留，并由 THORChain 持有。

ChainCatcher 消息，据 The Defiant 报道，稳定币发行商 Tether 已将四个 THORChain 金库地址列入黑名单，这些金库合计持有约 145 万枚 USDT。受此影响，THORChain 的 Tron 跨链兑换及流动性提供者相关操作已暂停。THORChain 联合创始人 Chad Barraford 表示，团队在 Tether 采取行动前并未收到任何事先通知。

ChainCatcher 消息，去中心化交易所 THORChain 宣布原生 Zcash 兑换已上线，用户可在不依赖包装代币或中心化交易所的情况下，将 ZEC 与其他受支持区块链上的资产互换。此次上线跟随协议 3.20 更新，该更新为协议引入 Zcash 与 Monero 支持。Zcash 池当时流动性超过 5 万美元，网络已开始处理实盘 ZEC 兑换。池目前处于软启动阶段，性能受到监控，若出现漏洞或其他问题，交易可能暂时暂停。当前池规模较容易支持五位数规模交易，更大交易在流动性增长前会有更高滑点、结算更慢。当费用与深度比足够高时，协议自有流动性会自动加入 Zcash 池。该机制随 3.20 升级引入，允许协议将一部分流动性费用（当时设定为 20%）部署到受支持流动性池。集成后，ZEC 持有者可用原生资产与比特币、以太坊及稳定币等受支持资产互换，无需将 Zcash 存入中心化托管方，也无需转换成其他网络上的包装资产。Zcash 使 THORChain 跨链流动性网络的原生区块链总数达到 14 条，兑换在各自链上以原生资产结算，而非通过跨链桥转移资产或要求用户放弃托管。

ChainCatcher 消息，THORChain 宣布，ZEC 流动性池现已上线，网络完成一次节点轮换，所有节点均已开始监测 Zcash 链。THORChain 表示，交易功能将是下一步；当前流动性较浅，早期交易需注意滑点等风险。此前，THORChain 已在协议升级中加入 Zcash 原生支持，包括 UTXO 处理、RPC 逻辑及 ZEC 价格预言机，并持续推进主网集成。

ChainCatcher 消息，跨链流动性协议 ThorChain 官方公告称，网络中断是紧急安全机制，旨在保护协议安全。暂停并非对特定资金的选择性冻结，也不是针对个人的单独交换。 公告提到，在 2026 年 5 月的安全事件中，有 1070 万美元从流动性池中被盗。当时攻击者的地址并未被列入黑名单，因此仍可在 ThorChain 上交易。ThorChain 表示，其是无需许可的区块链平台，设计初衷是不进行任何审查。

ChainCatcher 消息，GoPlus Security 在 X 平台发文称，THORChain 资金流出需由验证人通过 TSS 门限签名主动签署，与比特币、以太坊不同； Bitget 被盗资金中已有约 101.5 枚 BTC (约 850 万美元)经其转出，另有约 2763 万枚 XRP(约 4300 万美元)正兑换为 BTC ，呼吁其拦截朝鲜关联地址。

ChainCatcher 消息，据 Blockworks 数据，跨链流动性协议 THORChain 于 9 月 25 日实现约 38.17 万美元收入，创下 4 月 25 日以来新高。当日兑换交易量达 2.11 亿美元，创下 4 月 23 日以来第二高位，仅少于 9 月 10 日的约 2.8 亿美元。

ChainCatcher 消息，据链上分析师余烬监测，超过 90%通过 THORChain 进行跨链兑换的资金为黑灰产资金。余烬表示，去年 Bybit 被盗资金中大部分通过 THORChain 转移，THORChain 在 10 天内收取近 1000 万美元手续费；近期 Bitget 被盗资金中已有部分通过 THORChain 转移，其手续费收入已达 100 万美元。

ChainCatcher 消息，OKX 创始人 Star Xu 在 X 发文反驳称，跨链流动性协议 THORChain 实际上证明了自身并非真正去中心化。他表示，5 月 THORChain 自有金库被抽干时，节点运营者在数分钟内暂停了整个网络，并使其离线 13 小时。Star Xu 还称，一个能在自身资金面临风险时停止、却拒绝在他人资金面临风险时停止的网络，并不“像比特币”。他指出，比特币无法被停止，而 THORChain 可以停止，只是选择在何时停止。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，Bitget 被盗事件传播广、涉案金额巨大，且相关资金很快被关联至朝鲜黑客。Circle、Tether 等机构已及时协助冻结相关资金，其中 Circle 冻结了黑客持有的 USDC。 针对 THORChain，余弦指出，THORChain 此前自身遭遇被盗事件时，也曾迅速干预其所谓的“去中心化”平台；但此次面对行业重大安全事件，却以“去中心化、无权干涉”为由回应，并将自身与比特币、以太坊相提并论，同时继续从黑客的大额跨链交易中获得手续费。 其表示，去中心化不应只是一句口号，在重大安全事件发生后，关键是分清哪些问题需要行业共同解决。他同时认为，不应轻易将 THORChain 等平台与比特币及以太坊相提并论，不同系统的去中心化程度和机制存在明显差异。

ChainCatcher 消息，MistTrack 披露，继去年 Bybit 14.6 亿美元黑客事件中近 12 亿美元被盗资金经由 THORChain 转移后，Bitget 近日再度发生重大安全事件，被盗资金疑再次流经 THORChain。 对此，THORChain 官方回应称，其协议与比特币、以太坊、BNB Chain 一样属于去中心化、无需许可的网络。

ChainCatcher 消息，Bitget CEO 发文表示，攻击者地址已被公开列出并持续追踪，Bitget 呼吁 THORChain 拒绝向这些地址提供服务。去中心化是一项设计原则，不应成为为已知被盗资金提供便利的保护伞。

ChainCatcher 消息，据链上分析师余烬监测，某巨鲸继续跨链买入 544.5 枚 BTC，价值 4,243 万美元。 过去两日，该巨鲸已通过 THORChain 将 6,037 万枚 USDC 兑换为 767.8 枚 BTC，均价约为 78,628 美元。

ChainCatcher 消息，据 Bitcoin News 监测，与 Coldcard 钱包第三波盗窃事件相关的黑客首次开始转移被盗资金，并通过 THORChain 将比特币兑换为 ETH。Galaxy Research 的 Alex Thorn 表示，约 10% 的被盗 BTC 已被转移，剩余 90% 尚未动用。 该攻击者据报在兑换资金时遇到困难，多笔 THORChain 交易被退回并重试。研究人员已将相关兑换操作追踪至一个新的以太坊地址，Alex Thorn 表示，该地址已与有关部门及加密货币公司共享。Galaxy Research 表示，更广泛的 Coldcard 漏洞利用事件已导致 8865 个地址至少损失 1789 枚 BTC，按被盗时价格计算价值约 1.15 亿美元。

ChainCatcher 消息，据 Decrypt 报道，THORChain 宣布上线 3.2 版本，新增对门罗币（XMR）和 Zcash（ZEC）的原生跨链兑换支持，用户无需包装资产、注册中心化交易所账户或交出资产托管权，即可直接将 XMR、ZEC 兑换为 BTC、ETH 及稳定币。 此次升级还引入协议自有流动性（POL）和 Stable Reserve，并恢复对 Solana、Base 和 BNB 的支持。其中，Stable Reserve 支持稳定币之间零流动性费用兑换。此次升级有望为因中心化交易所下架或限制 XMR 而面临流动性渠道收缩的用户，提供新的非托管交易路径。

ChainCatcher 消息，CertiK 表示，其监测系统发现两笔各 200 ETH 的交易转入 Tornado Cash，相关资金与正在进行的 Coldcard Wallet 攻击事件有关。上述资金此前通过 THORChain 由 BTC 跨链转入以太坊地址，随后再被转入 Tornado Cash。

ChainCatcher 消息，据链上分析师余烬监测，AFX Trade 黑客开始通过跨链兑换工具 THORChain 将 ETH 兑换为 BTC。AFX Trade 的桥在前天被盗 2,415 万枚 USDC，这些 USDC 随后被兑换为 1.25 万枚 ETH。1 小时前，黑客开始将 ETH 通过 THORChain 跨链兑换为 BTC，目前已有 655.4 枚 ETH 被跨链兑换为 18.86 枚 BTC。

ChainCatcher 消息，据 THORChain 公告，网络在停机一个多月后已全面恢复运行，签名、节点轮换（churning）、资产托管、流动性提供及跨链兑换等核心功能均已重新上线，交易服务正式恢复。 THORChain 表示，此次恢复以安全与稳定为首要目标，已完成金库及密钥份额全面验证。未来路线图包括原生 Monero 兑换、Zcash 支持、动态手续费及更深流动性优化。

ChainCatcher 消息，THORChain 发布事件更新称，网络正在进入恢复的最后阶段。目前正在通过新的 KeyVerify 协议验证每个节点 keyshare 的完整性。该步骤用于在 churn 开始前确认每个金库处于安全状态。若验证通过，下一项主要步骤将是 churn，即网络将所有资金转移至新的金库中。THORChain 表示，churn 时间是当前主要变量，可能需要数小时至数天不等。在 churn 完成后，后续步骤预计将快速推进，包括重新启用 Secured 和 Trade 资产、LP 操作，最后恢复交易。本次网络恢复耗时长于预期，原因是团队始终将安全性和稳定性作为优先事项，后续将继续分享更多更新。