THORChain 遭遇一次横跨 Bitcoin、Ethereum、BNB Chain 和 Base 的同步攻击，损失约 1080 万美元。协议团队随后紧急暂停所有交易和签名操作，原生代币 RUNE 在消息传出��一度下跌约 12%。
链上侦探 ZachXBT 与安全公司 PeckShield 几乎同时发现四条链上的异常资金流动。按现有链上追踪，与攻击者相关的钱包目前持有约 3443 枚 ETH、36.85 枚 BTC 和 96.6 枚 BNB。这次事件同时波及多条链，外界关注点也集中到 THORChain 的跨链路由层，而不是单一链上的独立合约问题。
协议紧急停机，攻击路径仍在调查
截至发稿，THORChain 还没有发布事后分析报告，具体攻击向量仍在调查中。对管理多链流动性池的协议来说，停机会直接切断跨链兑换通道，依赖其路由的聚合器和前端服务也会受到影响。眼下能确认的是，团队已经先行止损，但漏洞成因和影响范围还没有公开说明。
这并非 THORChain 首次遭遇重大安全事件。2021 年 7 月，该协议曾在一周内连续两次被攻击，分别损失约 500 万美元 和 800 万美元。连同这次事件在内，THORChain 近年至少已经发生三起重大安全事故。
跨链协议仍是 DeFi 攻击高发区
跨链桥和流动性协议一直是 DeFi 安全事件的高发区域。素材显示，自 2021 年 以来，这类协议累计被盗金额已超过 28 亿美元；其中包括 Ronin Bridge 的 6.25 亿美元 和 Wormhole 的 3.2 亿美元。跨链基础设施需要在多条链之间维持状态一致，攻击面通常也比单链协议更复杂。
这次 THORChain 事件的核心风险点，同样落在跨链架构本身。四条链在同一轮攻击中出现资金外流，说明攻击者瞄准的是系统层面的共通薄弱环节。至于漏洞究竟出现在哪里，仍要等待项目方后续披露。