THORChain 被 hackers 反复使用来洗钱, 但仍然是 decentralized 和未经许可.

9月27日,BlockBeats报道说 THORChain ,一个 cross-chain decentralized 流动性协议,尽管与反复发生的安全事件和约 9.27 亿美元的洗钱量有关,但却拒绝阻止攻击者的地址.该协议认为它仍然是 decentralized ,没有许可证,而 Bitget CEO 正式要求停止服务被盗资金流动.这一情节将熟悉的问题 DeFi变成了一个具体问题:当开放协议成为犯罪基金的途径时,门卫缺席是否算为中立或市场失败?

重复使用和39天的交易停止

自2004年以来, THORChain 面临多起安全事件.2021 7月 2021,连续两次假存款攻击造成约1600万美元的总损失. 5月15日 2026,恶意节点运营商利用了GG20门签名方案中的漏洞,重建了一个金库 private key 并从单个阿斯加德金库中抽取约 10.7 百万美元.被盗资产涉及 Bitcoin , Ethereum , BNB Chain ,Base和其他链条.

门签名系统的目的是需要多个当事人才能授权保密行动.报告表明,GG20漏洞允许一个恶意运营商重建应该集体控制的钥匙.事件还显示了为什么 cross-chain 流动性协议可以集中风险:一个保密库可以同时持有与几个网络绑定的资产.

随着创始人个人 wallet 的盗窃等事件,累计损失接近2500万美元. 该协议在金库事故发生后暂停交易39天,并在安全升级之后才恢复运营.

为什么被盗资金一直在通过 THORChain

该协议的设计使其不仅成为黑客攻击的受害者. 9.27 不需要包装资产,并允许直接进行 cross-chain 交换,特别是 ETH 到 BTC,分析师认为这是洗钱被盗 crypto 的一个方便途径. 包裹资产通常需要在另一个链上代币化版本的资产;交换直接避免了其中一些步骤,但它也让路径更快和难以中断.

报告称,在2月 2025 Bybit 黑客事件发生后,涉及约 1.4 10亿美元,并被描述为该报告中最大的 crypto 盗窃案例, North Korea 的 Lazarus Group 通过 THORChain 转移了大约 1.2 100亿美元或 85%,这些被盗资金.节点运营商从这一流动中获得数百万美元的费用.

在4月份 2026,KelpDAO黑客涉及的约3亿美元中,大约有1.75亿美元也通过了该协议. THORChain 还出现在与 FTX hacker ,WazirX和 Atomic Wallet有关的案件中.

报告中引用的分析称,在2023和2026之间至少有7起确认的洗钱事件,通过 THORChain 处理了大约9.27亿美元的非法交易量.该协议及其流动性提供商收到了大约1900万美元的费用.这些数字显示了争论中心的紧张局势:奖励运营商和流动性的相同费用结构也可以使网络对需要快速移动的资金具有吸引力.

在正式要求之后的中立问题

Bitget CEO正式要求 THORChain 拒绝服务攻击者地址. THORChain 回答说该协议,就像 Bitcoin , Ethereum 和 BNB Chain,是 decentralized 和无权限网络.在这种框架下,没有任何一个组织可以决定哪些地址足够合法使用该协议.

支持者说该协议的行为反映了开放基础设施的性质.批评人士表示,它为犯罪资金提供了一个简单的道,加剧了关于中立和责任 DeFi 的争议.

这一系列事件凸显了 cross-chain 的方便性,安全性和合规性之间的长期紧张关系.对于用户来说,实际问题不在于 THORChain 是否曾被黑客攻击过,而在于开放式交换所带来的激励措施能否与保持盗窃资产不受流通的影响相协调.