THORChain此前因代碼漏洞遭黑客攻擊，累計(jì)損失超千萬(wàn)美元。

為彌補(bǔ)用戶(hù)損失，項(xiàng)目方推出恢復(fù)門(mén)戶(hù)，通過(guò)金庫(kù)資金補(bǔ)償流動(dòng)性提供者，并聘請(qǐng)安全公司審計(jì)代碼、實(shí)施賞金計(jì)劃。

THORChain已完成安全修復(fù)并恢復(fù)運(yùn)行，用戶(hù)可通過(guò)該門(mén)戶(hù)查詢(xún)補(bǔ)償進(jìn)展。

在遭遇1000萬(wàn)美元的漏洞攻擊后，THORChain推出了一個(gè)恢復(fù)門(mén)戶(hù)，允許跨四條鏈的受影響用戶(hù)撤銷(xiāo)惡意批準(zhǔn)并申請(qǐng)退款。

THORChain已確認(rèn)發(fā)生一起1000萬(wàn)美元的漏洞攻擊，并啟動(dòng)了恢復(fù)門(mén)戶(hù)，為受影響的用戶(hù)提供了自我托管途徑，以撤銷(xiāo)惡意代幣授權(quán)并提交退款申請(qǐng)。該退款池由國(guó)庫(kù)提供資金，規(guī)模與被盜金額相當(dāng)。

在周六發(fā)布于X平臺(tái)的一則帖子中，THORChain基金會(huì)介紹了恢復(fù)門(mén)戶(hù)，并表示：“受影響的用戶(hù)現(xiàn)在可以查詢(xún)他們?cè)诖舜温┒蠢檬录髮@得的賠償金額。”

該門(mén)戶(hù)網(wǎng)站援引PeckShield的事后分析報(bào)告稱(chēng)，攻擊于5月11日世界協(xié)調(diào)時(shí)02:14被發(fā)現(xiàn)，當(dāng)時(shí)節(jié)點(diǎn)運(yùn)營(yíng)商發(fā)現(xiàn)了異常的出站交易。交易和出站簽名功能在八分鐘內(nèi)被暫停?？傆?jì)，攻擊者盜走了36.75個(gè)比特幣，價(jià)值約300萬(wàn)美元，以及約700萬(wàn)美元的代幣，涉及BNB鏈、以太坊和Base三大區(qū)塊鏈，共波及四個(gè)區(qū)塊鏈上的12,847個(gè)錢(qián)包。

THORChain的恢復(fù)門(mén)戶(hù)。來(lái)源：THORChain

受影響的用戶(hù)有21天時(shí)間提交索賠。退款窗口將于6月4日關(guān)閉，此后任何未認(rèn)領(lǐng)的分配將轉(zhuǎn)入?yún)f(xié)議的保險(xiǎn)基金。

THORChain是如何被耗盡的

在事件最新進(jìn)展中，THORChain表示目前的主流推測(cè)是，攻擊者利用了GG20門(mén)限簽名方案（TSS）實(shí)現(xiàn)中的一個(gè)漏洞，導(dǎo)致敏感的金庫(kù)密鑰材料逐步泄露。隨著泄露數(shù)據(jù)的不斷累積，攻擊者最終得以重建金庫(kù)的私鑰，并授權(quán)進(jìn)行未經(jīng)授權(quán)的出賬交易。

該協(xié)議還指出，一名新近加入的節(jié)點(diǎn)在攻擊前幾天已進(jìn)入網(wǎng)絡(luò)，目前被認(rèn)為與此次攻擊有關(guān)，且已在鏈上發(fā)現(xiàn)了該節(jié)點(diǎn)的綁定地址與接收被盜資金的錢(qián)包之間的關(guān)聯(lián)。

協(xié)議寫(xiě)道：“財(cái) 政 部正在積極收集取證數(shù)據(jù)，并與Outrider Analytics及相關(guān)執(zhí)法機(jī)構(gòu)密切合作，以期確定攻擊者身份，并在可能的情況下追回被盜資金。”

4月份加密貨幣黑客攻擊損失達(dá)6.3億美元

4月份加密貨幣黑客攻擊事件激增，總損失高達(dá)6.297億美元，這是自2025年2月（當(dāng)時(shí)被盜金額達(dá)14.7億美元）以來(lái)該行業(yè)最嚴(yán)重的一個(gè)月。KelpDAO的2.93億美元漏洞利用和Drift Protocol的2.8億美元黑客攻擊造成了絕大部分損失，二者合計(jì)占4月份總損失的82%，進(jìn)一步鞏固了DeFi成為最受攻擊的領(lǐng)域。

攻擊模式表明，協(xié)議被攻破的方式正在發(fā)生轉(zhuǎn)變：如今，橋接、特權(quán)訪問(wèn)和操作失誤正日益成為重 大 事 件的根源，而不再是單純的智能合約漏洞。

以上就是THORChain現(xiàn)1000萬(wàn)美元漏洞危機(jī)，速啟恢復(fù)門(mén)戶(hù)補(bǔ)損失的詳細(xì)內(nèi)容，更多關(guān)于THORChain漏洞，推恢復(fù)門(mén)戶(hù)的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

你可能感興趣的文章

• 

  Bybit被黑近50萬(wàn)枚ETH全數(shù)消失導(dǎo)讀！THORChain成黑客提款機(jī)？

  知名加密貨幣交易所Bybit遭黑事件再度引發(fā)市場(chǎng)關(guān)注,據(jù)區(qū)塊鏈觀察者余燼(@EmberCN)的消息，黑客已成功將從Bybit竊取的49.9萬(wàn)枚ETH(約13.9億美元)在10天內(nèi)全部清洗，幾乎不留…

  2025-03-04
• 

  THORChain被爆資不抵債、暫停THORFi服務(wù)！代幣Rune暴跌30%

  非托管型跨鏈流動(dòng)性協(xié)議THORChain今早遭披露，正因財(cái)務(wù)困境暫停THORFi服務(wù)，并啟動(dòng)為期90天的重組計(jì)劃，旨在解決債務(wù)問(wèn)題并穩(wěn)定平臺(tái),其代幣$Rune價(jià)格聞?dòng)嵮杆俦┑?0%，下文…

  2025-01-25
• 

  Kraken加入LayerZero大遷徙，轉(zhuǎn)而采用Chainlink CCIP

  在LayerZero因安全爭(zhēng)議面臨信任危機(jī)之際，Kraken等協(xié)議轉(zhuǎn)而采用Chainlink CCIP，以規(guī)避單驗(yàn)證者配置風(fēng)險(xiǎn),Chainlink CCIP通過(guò)多節(jié)點(diǎn)驗(yàn)證和去中心化預(yù)言機(jī)網(wǎng)絡(luò)，為跨鏈交易提…

  2026-05-15
• 

  OKX Wallet再遇Web3嘉年華，Onchain OS重構(gòu)鏈上操作新范式

  2026香港Web3嘉年華上，OKX Wallet通過(guò)沉浸式展臺(tái)和互動(dòng)游戲吸引用戶(hù)，并設(shè)計(jì)Onchain OS與AI 101學(xué)習(xí)任務(wù),OKX Wallet Night聚焦Onchain OS和AI，吸引近千位行業(yè)參與者交流,…

  2026-04-28
• 

  BNB Chain春季大爆發(fā)！RWA新高、AI Agent經(jīng)濟(jì)領(lǐng)跑，開(kāi)啟結(jié)構(gòu)性躍遷狂飆

  2026年春季，BNB Chain交出亮眼答卷：鏈上RWA總鎖倉(cāng)量突破30億美元?jiǎng)?chuàng)歷史新高，AI Agent經(jīng)濟(jì)爆發(fā)式增長(zhǎng)，部署量躍居全球第一,其“雙標(biāo)準(zhǔn)并行”策略與底層技術(shù)重構(gòu)，正推動(dòng)W…

  2026-04-27
• 

  BNB Chain香港超級(jí)聚會(huì)圓滿(mǎn)落幕！2026Web3發(fā)展新趨勢(shì)全面解讀

  2026年4月19日,BNBChain在香港舉辦超級(jí)聚會(huì),吸引了全球Web3建設(shè)者、投資者、機(jī)構(gòu)的參與,大會(huì)聚焦合規(guī)化、實(shí)體化、場(chǎng)景化,披露了BNB生態(tài)的戰(zhàn)略規(guī)劃,強(qiáng)調(diào)RWA代幣化和AI+Web3…

  2026-04-22
• 

  Chainalysis警示：以加密貨幣向伊朗付款托運(yùn)人或陷制裁風(fēng)險(xiǎn)

  Chainalysis是區(qū)塊鏈數(shù)據(jù)分析企業(yè)，其產(chǎn)品可追蹤資金流動(dòng)、監(jiān)控交易風(fēng)險(xiǎn),以加密貨幣向伊朗付款，可能因規(guī)避制裁被其標(biāo)記為高風(fēng)險(xiǎn)交易，相關(guān)地址和流轉(zhuǎn)路徑上的中介節(jié)點(diǎn)或遭…

  2026-04-11
• 

  Offchain Labs 爆料：靈活定價(jià)機(jī)制或成以太坊 Layer2 規(guī)?；懊艽a”

  Offchain Labs聯(lián)合創(chuàng)始人指出，以太坊Layer 2需引入'響應(yīng)式定價(jià)'機(jī)制，通過(guò)動(dòng)態(tài)調(diào)整Gas費(fèi)用平衡網(wǎng)絡(luò)承載能力與成本穩(wěn)定性，解決手續(xù)費(fèi)波動(dòng)問(wèn)題，為數(shù)十億用戶(hù)規(guī)?；瘧?yīng)用提…

  2026-04-03
• 

  Bitpanda 攜 Vision Chain 代幣化平臺(tái)：為銀行打造創(chuàng)新金融新體驗(yàn)

  Bitpanda推出的Vision Chain是面向歐洲銀行的合規(guī)代幣化平臺(tái)，基于Optimism以太坊Layer 2構(gòu)建，支持MiCA等監(jiān)管框架下證券、商品和法幣的代幣化發(fā)行與結(jié)算，采用合規(guī)歐元穩(wěn)…

  2026-03-25
• 

  前Chainlink高管履新SEC加密貨幣特別工作組法律主管

  2026年2月，前Chainlink Labs副總法律顧問(wèn)Taylor Lindman加入美國(guó)SEC加密貨幣特別工作組，出任首席法律顧問(wèn),其任職或推動(dòng)加密監(jiān)管框架制定，尤其在代幣化、DeFi等領(lǐng)域，為…

  2026-02-24