退款漏洞觸發額外支付後，THORChain暫停10個網路的兌換

以太坊區塊重組暴露退款漏洞後，THORChain週六暫停10個網路的兌換。THORChain網路狀態頁面顯示，節點營運商暫停了涉及比特幣、以太坊、Solana和Tron等網路資產的兌換。狀態頁面顯示，Avalanche、Base和XRP上的交易仍可進行。

THORChain表示，事件於週六UTC時間11:34開始，當時以太坊替換了一個區塊，並移除一筆已由THORChain入帳的10 ETH存款。THORChain表示，一筆兌換未能符合價格限制，因此觸發退款，儘管金庫並未收到資金。THORChain表示，發送者也收到了實際存款的退款，因而多收到10 ETH。THORChain表示，這筆額外支付觸發了自動暫停。

以太坊區塊重組是指競爭區塊取代近期區塊的情況。這項漏洞使THORChain能退還一筆以太坊已不再記錄為發生過的付款。惡意行為者可能利用紀錄之間的差異。THORChain團隊警告說，漏洞如今已公開，攻擊者可能在外部鏈發生區塊重組時，使用相同的nonce提交替代交易，並從THORChain金庫取得資金。THORChain表示，節點將判定各條鏈何時安全到足以恢復兌換。

據Chainalysis表示，這次暫停可能意外減緩了遭竊幣安資金的轉移。Chainalysis週日表示，暫停服務干擾了北韓駭客為上週規模達63億美元的幣安駭客攻擊案中大量資金洗錢的企圖。Chainalysis表示，此次暫停阻止所有用戶，包括北韓洗錢者，進行跨鏈兌換。Chainalysis表示，在服務恢復之前，大多數THORChain橋接服務對駭客及其他用戶仍將無法使用。

此次服務中斷發生時，美國當局正施壓加密貨幣基礎設施服務商限制遭竊資金的轉移。FBI週六敦促THORChain節點營運商、去中心化金融服務及其他虛擬資產服務商，封鎖涉及TraderTraitor用來洗白幣安駭客攻擊所得資金地址的交易。北韓駭客此前曾在其他攻擊事件後，利用THORChain未經許可兌換加密貨幣。

然而，面對遭竊資金流經該協議所引發的審視，THORChain仍為其作為無須許可的中立基礎設施辯護。THORChain第三季報告稱，儘管面臨封鎖與駭客攻擊相關交易的壓力，該專案仍維持這一立場。THORChain創辦人John-Paul Thorbjornsen另為無須許可的交易辯護，並警告不應因非法資金問題帶來的壓力而讓協議下線。Thorbjornsen主張，如果THORNodes下週關閉協議，這項實驗就會告終。Thorbjornsen表示，此類停運將消除最後一個不受限制、保持中立的結算場所，也意味著該協議已告失敗。