DeFi 領域再爆資安事故。鏈上偵探 ZachXBT 表示，跨鏈流動性協議 Thorchain 今（15）日稍早遭遇駭客攻擊，被劫走 1,080 萬美元。為防止資金持續外流，Thorchain 團隊已緊急暫停所有交易與簽署作業。
RUNE 幣價應聲狂瀉
根據 Arkham Intelligence 追蹤數據，駭客錢包目前持有 3,443 枚以太幣（約 777 萬美元）、 36.85 枚比特幣（約 297 萬美元），以及 96.6 枚 BNB（約 6.6 萬美元）。
消息一出，市場恐慌情緒迅速蔓延。 Thorchain 原生代幣 RUNE 聞訊應聲重挫，跌幅一度深達 12%，寫稿時報 0.5146 美元。
緊急止血！全網節點停機近 13 小時
為了控制災情，Thorchain 透過名為「Mimir」的治理模組，果斷啟動了暫停交易與暫停簽署的防護機制。自區塊高度 26190429 起，整個網路節點被迫進入長達 12 小時又 42 分鐘的停機狀態，以爭取時間徹查漏洞並修補系統。
Thorchain 是一個去中心化跨鏈流動性協議，允許用戶在不同區塊鏈之間，直接進行原生資產（例如直接拿比特幣換以太幣）的交易，過程中完全不需要將資產「封裝（Wrapping）」，也不用依賴中心化的跨鏈橋或中介機構。
跨鏈橋淪為提款機？DeFi 的最大軟肋
然而，這類追求極致互通性的技術，始終伴隨著極高的資安風險。根據鏈上數據公司 Chainalysis 統計，在 DeFi 領域中，「跨鏈協議」、「流動性池」一直都是駭客最愛下手的肥羊。自 2021 年以來，與跨鏈橋相關的累計遭竊金額已高達 28 億美元。
截至目前為止，Thorchain 官方尚未發布正式的「事後檢討報告（Post-mortem）」，駭客究竟是利用何種攻擊手法攻破防線，仍有待進一步釐清。
〈Thorchain 遭駭近 1,100 萬美元！緊急暫停交易、原生代幣 $RUNE 重挫 12%〉這篇文章最早發佈於《區塊客》。
