THORChain在遭受1070万美元漏洞攻击后重启：网络现在安全了吗？

THORChain已正式在停机39天后重启其网络，恢复了其去中心化跨链流动性协议的交易活动。此次复出源于今年5月发生的一起重大安全事件，该事件导致其中一个金库系统遭受1070万美元的漏洞攻击。

随着交易再度上线，该协议正尝试重建用户信心，同时推出经过升级的基础设施，旨在防止未来发生类似事件。对于交易者和流动性提供者而言，核心问题依然是：在经历了迄今为止最严峻的安全挑战之一后，THORChain现在是否安全可用？

迫使网络全面停机的五月漏洞攻击

此次安全事件发生于5月15日，攻击者利用THORChain某个金库系统中的漏洞，导致约1070万美元的数字资产损失。

此次攻击针对该协议六个Asgard金库之一，这些金库依赖一种称为GG20门限签名方案的门限签名系统。该系统将私钥控制权分散在多个独立节点运营商之间，以减少单点故障风险。

简而言之，该金库需要多名参与者授权交易，类似于需要同时使用多把钥匙才能打开的数字保险箱。在此次事件中，其中一名持钥人遭到入侵，使攻击者得以获取存储在该特定金库中的资金。

值得注意的是，仅有一个金库受到影响。其余五个金库未遭入侵，整个协议未发生系统性漏洞。

一旦问题被检测到，THORChain的自动偿付能力监控系统迅速标记了异常活动。在数分钟内，网络完全停止交易运营，以防止进一步损失。

暂停整个网络的决定意义重大但实属必要，因为它在团队评估情况的同时防止了更多风险暴露。

不增发代币，决定自行承担损失

漏洞攻击事件发生后，THORChain面临一个关键决策：是增发额外的RUNE代币来弥补损失，还是在内部消化财务影响。

团队选择了后者。

该协议没有扩大代币供应量并可能动摇市场信心，而是通过现有流动性储备吸收了1070万美元的损失。这一决定有助于在停机期间减轻RUNE市场价格的下行压力。

这一举措在加密社区内被广泛讨论，被视为即使在财务压力下也致力于维护代币完整性的信号。

停机39天与全面基础设施改造

THORChain没有急于重启运营，而是经历了一个长达11个阶段的恢复与验证流程，然后才恢复交易。

此过程包括第三方安全审计、基础设施审查以及对节点运营商职责的全面重新评估。

升级的关键部分涉及使用一款名为KeyVerify的新工具验证所有节点运营商的密钥份额。任何无法通过验证的旧金库均已停用，并替换为新配置的金库结构。

该协议还部署了两项重大软件升级，即3.18.1和3.19.1版本，旨在提高系统弹性，并在未来事件中隔离受损组件而无需全面停机。

这一变化被认为是最重要的结构性改进之一，因为它允许对单个金库进行隔离，而无需强制整个协议停机。

重启后恢复运作的功能

随着网络重新上线，THORChain已恢复其核心系统的全部功能。

用户可以再次执行涉及比特币和以太坊等主要资产以及其他受支持加密货币的跨链兑换。流动性提供者也能够存入和提取资产，恢复协议内正常的收益活动。

此外，节点运营商已恢复签名操作和轮换周期，有助于维护网络的去中心化和验证者轮换。

安全资产系统和交易机制也已全面重新激活，标志着运营能力恢复至漏洞攻击前的水平。

虽然系统已重新上线，但开发者和用户都在密切监控此次重启，以确保在真实交易条件下的稳定性。

THORChain的下一阶段：Monero整合与隐私扩展

除重启之外，THORChain还制定了一份雄心勃勃的路线图，有望显著扩大其用户群和交易能力。

最受期待的发展之一是对Monero兑换的原生支持。内部测试已验证了端到端功能，预计不久后将全面公开上线。

Monero被广泛认可为领先的注重隐私的加密货币之一。将其整合到THORChain中，将允许用户直接从非托管钱包兑换Monero，无需中心化交易所或身份验证。

这一功能可能使THORChain成为为数不多的能够大规模提供原生隐私币流动性的主要去中心化交易所之一。

继Monero之后，该协议还在筹备支持另一种注重隐私的数字资产Zcash。这些新增资产将共同显著扩大THORChain在隐私币市场的影响力。

市场反应与RUNE表现

尽管此次漏洞攻击及随后停机的影响严峻，THORChain的原生代币RUNE表现出相对稳定的态势。

截至报道时，RUNE交易价格约为0.419美元，反映出约2%的小幅周涨幅。每日交易量也显著增加，达到约1629万美元，与前一日相比活跃度大幅攀升。

来源：CoinMarketCap

交易量的增加表明网络重启后市场兴趣有所回升，尽管价格走势仍相对平稳。

分析师通常将交易量上升视为流动性和市场参与度回归的信号，即使价格走势保持稳定亦然。

THORChain现在安全了吗？

用户最关心的问题仍然是：漏洞攻击事件之后，该平台是否安全。

从技术角度来看，THORChain已实施多层改进，旨在防止类似事件发生。这些改进包括增强的金库验证系统、改进的节点验证工具、升级的软件架构，以及在不关闭整个网络的情况下隔离受损组件的能力。

KeyVerify的引入和更新的门限签名机制代表了相较于以往系统的重大安全提升。

然而，与所有去中心化金融协议一样，THORChain仍存在固有风险。跨链基础设施是区块链技术中最复杂的领域之一，攻击者往往正是因为这些系统的高价值流动性池而专门将其作为攻击目标。

尽管近期的全面改造提升了系统弹性，但仍建议用户谨慎对待流动性提供和交易活动，尤其是在重大重启后的初期阶段。

后续值得关注的动态

THORChain的下一个重要里程碑将是原生Monero兑换的公开上线。这一功能预计将同时考验注重隐私的去中心化交易的技术能力和市场需求。

若获成功，它可能为生态系统带来新一波用户，尤其是优先考虑匿名性和非托管资产控制的交易者。

另一个需要关注的关键因素是流动性恢复。交易量和流动性存款的持续增长将是衡量市场对该协议信心是否全面回归的重要指标。

结语

THORChain的重启标志着加密行业最具雄心的跨链流动性协议之一的关键时刻。

在遭受1070万美元的漏洞攻击并经历39天停机之后，该网络携升级后的安全系统、改善的基础设施以及专注于扩展隐私币功能的路线图强势归来。

尽管该协议已再度运营并显示出活跃迹象，但长期安全性的问题仍是核心所在。未来数周，尤其是围绕Monero整合的进展，很可能将决定用户信心恢复的速度。

目前，THORChain已重新上线——但市场仍在密切关注。