根據區塊鏈調查員 ZachXBT 於 13 日(當地時間)的追蹤顯示,跨鏈交易協議「THORChain」遭遇大規模「多鏈」攻擊事件,比特幣(BTC)、以太幣(ETH)、BNB Chain 與 Base 等多條鏈上的資產遭到駭客轉移。初步估算損失約 720 萬美元,但後續推估整體盜取金額可能超過 1,000 萬美元,令「去中心化金融(DeFi)」市場明顯升溫緊張情緒,「THORChain」原生代幣「RUNE」也在消息曝光後短時間內大跌逾 14%。
這起攻擊最早由 ZachXBT 在「鏈上數據」中發現異常資金流向。他指出,駭客疑似透過與「THORChain 路由基礎設施」相關的地址進行操作,先將包含「USDT」、「USDC」與「包裹比特幣(Wrapped BTC)」在內、約 720 萬美元規模的資產,分散轉移至多條公鏈,隨後再集中兌換為「以太幣(ETH)」。ZachXBT 表示,最初社群估計損失約 740 萬美元,但隨著更多地址與交易被歸集,最終被盜金額很可能突破 1,000 萬美元。
區塊鏈安全公司「PeckShield」也證實本次「漏洞攻擊(Exploit)」事件。根據 PeckShield 公布的監測結果,攻擊者從比特幣生態中盜走約 36.75 枚 BTC,價值約 300 萬美元;同時,在以太坊、BNB Chain 與 Base 等生態中,還有約 700 萬美元等值資產被轉出。PeckShield 指出,這些資金經過多次跳轉與拆分,明顯帶有「洗錢混淆」特徵,增加後續追討與凍結難度。
鏈上情報平台「Arkham Intelligence」則已將相關地址標記為「THORChain Exploiter」,並持續監控資金流向。Arkham 數據顯示,目前與本次事件綁定的一個比特幣地址中,仍持有約 36.85 BTC;另有一個以太坊錢包內則存有約 216 ETH。已知大部分被盜資金,暫時仍集中於以「bc1ql4…f6f37」與「0xd4…890Bd」開頭的地址群中。
在市場層面,「THORChain」原生代幣「RUNE」對事件反應迅速。駭客攻擊消息傳出後,RUNE 價格在數小時內急跌逾 14%,一度逼近 0.50 美元水平。拋售壓力主要來自投資人主動降低「協議風險曝險」的動作,短時間內集中賣出,放大了價格波動。
「評論」:RUNE 的劇烈波動,凸顯了「協議安全」在 DeFi 領域中的核心定價作用。對於高度依賴「跨鏈路由」、「多鏈流動性池」的協議而言,一旦安全機制出現缺口,不僅是協議內部資產受損,相關生態代幣也會立即承受信心衝擊。
THORChain 過去曾遭遇安全事件,當時團隊依靠「金庫資金」與「復原機制」在一定程度上吸收損失,逐步恢復用戶信任。不過,本次攻擊發生後,官方在短時間內並未立即對「最終損失金額」、「事故成因」與「補償方案」做出清晰說明,讓外界對實際損害範圍與後續處置產生更多疑慮。
隨著本次事件再度暴露「多鏈互操作」架構的結構性弱點,市場對「跨鏈橋」、「跨鏈 DEX」、「路由協議」等細分賽道的風險定價,可能將出現重新評估。短期內,「RUNE」以及其他類似「跨鏈基礎設施代幣」的價格波動,預料仍將維持在高檔。從長線觀察,本次攻擊也將迫使相關協議在「合約審計」、「路由設計」、「權限管理」與「風險準備金機制」上,進一步加強防護,以減少單一環節被突破後引發的連鎖損害。
留言 0