10 ETH退款漏洞如何冻结了THORChain在10条链上的交易

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

核心要点

10月31日UTC时间11:34发生了一次以太坊（Ethereum）的单区块重组（Reorg）。发送方退还了多支付的10 ETH。ETH签名在约两分钟内停止。涉及10条链暂停交易，其中四条于11月1日恢复。

11月1日，THORChain在X平台发布文章，指出用户已退还额外获得的10 ETH，且核心开发人员正在对必要的代码进行修复。

重组移除了什么

10月31日UTC时间11:34，以太坊用一个新的竞争区块替换了一个最近的区块。被丢弃的区块中包含一笔存入THORChain金库的10 ETH存款，该笔交易已被协议观测者看到并记入信用额度。

由于近期产生的区块仍可能被替换，以太坊通常在经过约两个纪元（Epoch，大约13分钟）后才将区块视为“最终确定”（Finalized）。THORChain账户记录中并未显示最终确定的历史被更改。此次故障发生在THORChain内部，即协议在以太坊尚未结算该交易前就对其进行了处理。

随后发生了两笔支付。与已记入信用的存款相关的互换因错过了价格限制，导致THORChain退还了10 ETH。同时，发送方在以太坊确认链上的存款也被退还。结果是一笔10 ETH的存款进入了金库，而20 ETH离开了金库。

THORChain自身的警告揭示了单次存款可能被重复计算的原因：每个以太坊账户的交易都有唯一的非ce（Nonce）编号。一旦原始转账随其所在区块消失，该Nonce可以在新的确认链上再次使用。THORChain指出，在任何外部重组期间，“恶意行为者可以使用相同的Nonce执行新交易”并从金库中获得付款。

所有节点都观察到了重组，但退款依然发出。问题不在于检测，而在于时序。据THORChain称，所有节点均注册了重组事件，但旨在确定存款状态的自动重新检查机制未能在THORChain在其自身链上完成观测之前结束。Bifrost文档描述了当外部交易消失时如何撤销观测记录。在10月31日，这种撤销操作未在退款支付前发生。

该帖子未说明为何重新检查超时以及修复方案的具体内容。此次损失得以弥补纯属因为收款人选择退还资金。正如THORChain所描述的漏洞机制，它会支付给触发该条件的人，因此，如果有人在预知未来重组的时间点精心安排交易，他们没有理由退还任何资金。

为何10 ETH的漏洞冻结了十条链

THORChain的自动偿付能力检查器发现了这一缺口，并停止了ETH互换。在约两分钟内，节点运营商也停止了ETH交易签名，从而阻止了从金库的资金流出。随后，他们作为预防措施暂停了其他链上的交易，因为关于Nonce的警告涵盖了所有连接链上的重组，而不仅仅是以太坊。

THORChain服务状态

交易暂停：ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON, ZEC

交易活跃：AVAX, BASE, RUNE, XRP

出站支付状态：

10月31日的状态数据显示，大多数暂停交易的链仍保持签名启用状态，因此在途的支付可以发出，而新的互换则被阻止。

交易状态依据THORChain 11月1日的帖子；签名状态依据THORChain状态API在10月31日的报告数据。

该列表已经发生变化。10月31日晚，《The Defiant》报道称，THORChain的状态API显示13条外部链中有12条暂停交易。至11月1日的帖子发布时，其中三条已重新启用。THORChain未说明为何这三条链率先恢复。

这一切并未停止底层网络。比特币、以太坊及其他链仍在产生区块；暂停仅限制了THORChain对每条链的处理范围。

从一种角度来看，此次事件显示了安全措施的有效性：检查器无需人工干预即可触发，支付在几分钟内停止，且风险敞口仅限于10 ETH。而在5月份，同一检查器在一次漏洞事件中不得不暂停交易和签名，当时一个金库被窃取约1070万美元。然而，检查器无法修复观测逻辑，这就是为什么在金库恢复平衡后，暂停范围反而扩大而非减轻的原因。