內容目錄：

· THORChain 漏洞利用事件

· FTX 攻擊者持續使用THORChain

· THORChain 過去半年仍在積極經營生態

10 月18 日，去中心化跨鏈交易協議THORChain 宣布其代幣RUNE 已完全分配給協議和儲備。財政部僅持有700 萬（流通的2%）用於資助生態系統。所有OG 種子/團隊/投資者的代幣已在數月前解鎖，所有參與的風險投資者都已退出。

THORChain 漏洞事件

THORchain 曾因漏洞而利用事件，在人們眼中成了一個「老是被偷的計畫」。

「THORchain 的本質仍然是一種訊息的跨鏈，用戶在BTC 網路上將資產發送至THORchain 節點，節點確認收到訊息後，再在ETH 主網上將等量資產發送給用戶。但是如果在這個路由的過程中出現了問題，就會導致資產的損失。」

根據慢霧區消息，2021 年6 月29 日，去中心化跨鏈交易協議THORChain 發推文發現一個針對THORChain 的惡意攻擊，THORChain 節點已作出反應並進行隔離和防禦。慢霧安全團隊第一時間介入分析，經分析發現，這是一起針對跨鏈系統的「假充值」攻擊。

2022 年10 月28 日，跨鏈流動性協定THORChain 發文表示，針對網路中斷​​，分散式狀態機中的共識停止來自各個節點之間的非確定性來源，並防止分類帳損壞。接著，在更新中表示，已確定共識問題。程式碼將cosmos.Uint（而不是uint64）推送到字串中，這導致字串取得任意大的整數而不是實際值，導致備忘錄字串在不同的節點。隨後，宣布已重新上線並生產區塊。

今年3 月28 日，去中心化跨鏈交易協議THORChain 發布聲明稱，THORChain 的一個依賴疑似存在潛在漏洞或會影響THORChain，出於謹慎考慮已暫停交易並進行調查。隨後，官方表示，開發人員和安全團隊已確定上述潛在漏洞的報告是可信的（與TSS 相關），但沒有節點可以利用當前漏洞。

FTX 攻擊者持續使用THORChain

雖然THORChain 計畫在代幣分配、生態系統發展和去中心化方面有積極進展，但10 月以來，FTX 攻擊者不斷將大量ETH 透過THORChain 跨鏈兌換為BTC。

10 月1 日，根據Scopescan 監控數據顯示，FTX 攻擊者0x3E95 開頭地址向0xcd82 開頭地址轉賬4750ETH(797 萬美元)，經過一系列轉賬，資金最終轉入THORChain。

10 月4 日，根據派盾PeckShieldAlert 監測，FTX 攻擊者於大約2 小時前轉出5,625 枚ETH（約928 萬美元），並透過ThorChain 橋接至BTC 網路。

10 月5 日，根據鏈上分析師餘燼監測，FTX 攻擊者昨晚轉出1.5 萬枚ETH（約2475 萬美元），並透過THORChain 跨鏈兌換為BTC。自9 月30 日以來，FTX 攻擊者已透過4 個地址共轉出6 萬枚ETH(約9,900 萬美元)，目前在以太坊主網上還透過9 個地址共持有125,735 枚ETH(約2.07 億美元)。

對此，基於THORChain 的跨鏈DEX 聚合器THORSwap 在於10 月6 日在其社群平台宣布，團隊決定將協議暫時轉變為維護模式。團隊進一步表示，維護模式實際上暫停了交易操作。然而，貸款、借貸和質押等服務仍處於營運狀態。

然而，10 月7 日，根據Lookonchain 監測，FTX 攻擊者再次將1,247 枚ETH（約205 萬美元）存入THORChain。

THORChain 過去半年仍在積極經營生態

在過去半年內，THORChain 接連推出新項目。如今宣布所有參與的風險投資者均已退出，或在暗示THORChain 已經實現了更大程度的去中心化。

7 月27 日，THORChain 宣布推出Streaming Swaps，允許用戶透過將大宗交易拆分為子交易以獲得更好的執行價格，用戶可以在時間優化或價格優化間進行選擇。

8 月21 日，官方宣布THORChain 借貸協議已上線。團隊表示新上線的協定或有部分bug、漏洞，可能需要鏈暫停/停止/修復。新協議將增加RUNE 的銷毀機制，促進RUNE 進入通貨緊縮。

THORChain Lending 是一個耗時一年多設計出的項目，官方宣稱該借貸協議“無利息、無強制清算、無到期日”

「THORChain 使用Layer 1 資產抵押品發行美元計價債務，將抵押品作為權益持有。相對池深度的抵押品越多，抵押率越高。抵押率越高，意味著系統越安全。由於沒有清算或利息，用戶沒有償還貸款的動力，這提升了協議的權益價值。透過從池中移除貸款的RUNE，THORChain 可以增加其總鎖定價值(TVL），增強流動性和安全性。」

LD Capital 的Yilan 在深入探討此新型借貸模組後發現了Terra LUNA 的影子，但也指出在Thorchain Lending 的機制下不會產生類似Terra LUNA 的系統性風險。

「具體來說，如果用戶超額抵押200% 的抵押物借出50% 的所需資產，另50% 在贖回時則是根據RUNE- 抵押物的匯率進行鑄造的。這一步本質上和LUNA 很類似，只是Thorchain Lending 的機制下，由於Rune back 的部分只有50%，產品容量也較小，因此總體風險相對較小，不會產生類似Terra LUNA 的系統性風險, 這部分風險隔離，即使發生負面螺旋也不會對Thorchain 的其他功能產生影響。」

9 月21 日，根據官方公告，去中心化跨鏈交易協議THORChain 將支持BNB Smart Chain (BSC)。 BNB 和BEP-20 資產現已可供所有使用者提供流動性和swap。