THORChain 39天停摆后重启:安全升级与治理博弈全解析
THORChain 安全重构完成,正式重启跨链服务
THORChain 于6月23日宣布全面恢复运营,标志着其在5月1日遭遇重大安全漏洞并造成约1070万美元资金外流后,历经39天、共11个阶段的安全修复工程正式收官。目前,资产跨链交换、流动性挖矿及节点签名系统均已重新开放,网络进入稳定运行阶段。
协议核心功能全面回归,生态指标持续修复中
自5月15日因安全事件紧急暂停以来,该去中心化交易所的总锁仓价值(TVL)从峰值超8000万美元回落至当前约5300万美元,较2024年3月逾5亿美元的历史高点大幅缩水。尽管恢复进程已启动,但市场信心修复仍需时间。团队计划于6月25日正式开启网络回血周期,逐步重建用户信任。
代币价格未现反弹,修复之路仍待观察
尽管运营重启消息发布,但RUNE代币并未出现显著行情波动。据CoinMarketCap数据,其价格维持在0.42美元附近,市值约为1.41亿美元。相较5月15日事件爆发后跌幅超过21%的低点,至今仍未实现有效反弹,反映出投资者对协议长期安全性的审慎态度。
隐私功能推进提速,跨链互换迎来新阶段
重启后,项目将重点推进既定的隐私增强路线。原生门罗币(Monero)的跨链互换功能已在测试环境中验证无误,预计将在主网正式上线。至于大零币(Zcash)的支持进度则取决于其自身隐私协议在5月底暴露关键漏洞后的修复进展,目前尚无明确时间表。
为何选择长期停摆而非快速修补?
面对1070万美元的损失,开发团队未采用常规补丁方式修复漏洞,而是推出3.19.0版本,集成全新的多方计算安全模块与密钥完整性验证协议(KeyVerify),以确保保险库轮换前各节点密钥分片的可信性。这一策略虽延长了停机周期,但提升了整体系统的抗攻击能力。
治理机制深度介入,损失分摊方案落地
5月22日,节点运营者通过治理提案ADR-028决定损失承担路径:首先由协议现有流动性覆盖部分损失,剩余缺口由合成资产持有者共同分担。根据第八次事件更新,旧保险库已于6月21日退役,新保险库完成部署,标志着安全架构的实质性迭代。
屡陷争议:历史安全记录引监管关注
此次事件为自2021年以来累计近2500万美元被盗的又一例证。包括联合创始人钱包遭朝鲜关联账户盗取120万美元,以及多起重大黑客事件中出现该协议作为资金洗钱通道——如2025年Bybit被窃15亿美元案、今年初KelpDAO 3亿美元损失事件。尽管面临外部压力,项目方仍坚持“去中心化抗审查”原则,拒绝限制特定交易行为。
一分钟读懂:THORChain 在经历1070万美元黑客攻击后,历经39天、11个阶段的全面整改,于6月23日恢复运营。本次重启不仅引入新密钥验证机制,更涉及治理投票与损失分摊方案。尽管资产规模仍处低位,但原生门罗币互换功能已就绪,隐私路线图持续推进。
