thorchain

ChainCatcher 消息，据链上分析师余烬监测，某巨鲸已完成 BTC 跨链买入。过去 4 天，该巨鲸共花费 8542 万枚 USDC 买入 1075.6 枚 BTC，成本均价为 79412 美元，其中包括向 THORChain 支付的约 17 万美元兑换费用。

ChainCatcher 消息，据链上分析师余烬监测，某巨鲸继续跨链买入 544.5 枚 BTC，价值 4,243 万美元。 过去两日，该巨鲸已通过 THORChain 将 6,037 万枚 USDC 兑换为 767.8 枚 BTC，均价约为 78,628 美元。

ChainCatcher 消息，据 EmberCN 监测，一名去年底以 2921 美元均价清仓 5.06 万枚 ETH、实现约 1902 万美元收益的巨鲸，在沉寂约 8 个月后重新开始买入 BTC。该巨鲸过去 1 天通过 THORChain 已将 1420 万 USDC 兑换为 179.8 枚 BTC，平均买入价格约为 78955 美元。目前该巨鲸仍在继续买入，手中还持有约 7432 万 USDC。

ChainCatcher 消息，Galaxy Research 发文表示，Coldcard “Wave 3” 攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，而排名第 61 至 293 的金库合计持有 33.77 枚 BTC。截至目前，攻击者已转移此次漏洞利用中约 45% 的被盗资产，资金分别流向以太坊（通过 THORChain）或进入 CoinJoin 混币交易。此外，此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。链上分析团队目前将该金库标记为 “cause = open”，但认为其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。目前，约 82% 的被盗 BTC 仍留在攻击者最初控制的地址中，约 18% 已被转移，资金流向显示其可能正在进行洗钱处理。

ChainCatcher 消息，据 Bitcoin News 监测，与 Coldcard 钱包第三波盗窃事件相关的黑客首次开始转移被盗资金，并通过 THORChain 将比特币兑换为 ETH。Galaxy Research 的 Alex Thorn 表示，约 10% 的被盗 BTC 已被转移，剩余 90% 尚未动用。 该攻击者据报在兑换资金时遇到困难，多笔 THORChain 交易被退回并重试。研究人员已将相关兑换操作追踪至一个新的以太坊地址，Alex Thorn 表示，该地址已与有关部门及加密货币公司共享。Galaxy Research 表示，更广泛的 Coldcard 漏洞利用事件已导致 8865 个地址至少损失 1789 枚 BTC，按被盗时价格计算价值约 1.15 亿美元。

ChainCatcher 消息，据 Galaxy 研究主管监测，COLDCARD Wave 3 攻击者首次转移被盗资金，并通过 THORChain 跨链 DEX 将其兑换为 ETH。这是 Wave 1、2 或 3 中首次从原始黑客地址发生链上转移的资金。

ChainCatcher 消息，据 Decrypt 报道，THORChain 宣布上线 3.2 版本，新增对门罗币（XMR）和 Zcash（ZEC）的原生跨链兑换支持，用户无需包装资产、注册中心化交易所账户或交出资产托管权，即可直接将 XMR、ZEC 兑换为 BTC、ETH 及稳定币。 此次升级还引入协议自有流动性（POL）和 Stable Reserve，并恢复对 Solana、Base 和 BNB 的支持。其中，Stable Reserve 支持稳定币之间零流动性费用兑换。此次升级有望为因中心化交易所下架或限制 XMR 而面临流动性渠道收缩的用户，提供新的非托管交易路径。

ChainCatcher 消息，CertiK 表示，其监测系统发现两笔各 200 ETH 的交易转入 Tornado Cash，相关资金与正在进行的 Coldcard Wallet 攻击事件有关。上述资金此前通过 THORChain 由 BTC 跨链转入以太坊地址，随后再被转入 Tornado Cash。

ChainCatcher 消息，据链上分析师余烬监测，AFX Trade 黑客开始通过跨链兑换工具 THORChain 将 ETH 兑换为 BTC。AFX Trade 的桥在前天被盗 2,415 万枚 USDC，这些 USDC 随后被兑换为 1.25 万枚 ETH。1 小时前，黑客开始将 ETH 通过 THORChain 跨链兑换为 BTC，目前已有 655.4 枚 ETH 被跨链兑换为 18.86 枚 BTC。

ChainCatcher 消息，据 THORChain 公告，网络在停机一个多月后已全面恢复运行，签名、节点轮换（churning）、资产托管、流动性提供及跨链兑换等核心功能均已重新上线，交易服务正式恢复。 THORChain 表示，此次恢复以安全与稳定为首要目标，已完成金库及密钥份额全面验证。未来路线图包括原生 Monero 兑换、Zcash 支持、动态手续费及更深流动性优化。

ChainCatcher 消息，THORChain 发布事件更新称，网络正在进入恢复的最后阶段。目前正在通过新的 KeyVerify 协议验证每个节点 keyshare 的完整性。该步骤用于在 churn 开始前确认每个金库处于安全状态。若验证通过，下一项主要步骤将是 churn，即网络将所有资金转移至新的金库中。THORChain 表示，churn 时间是当前主要变量，可能需要数小时至数天不等。在 churn 完成后，后续步骤预计将快速推进，包括重新启用 Secured 和 Trade 资产、LP 操作，最后恢复交易。本次网络恢复耗时长于预期，原因是团队始终将安全性和稳定性作为优先事项，后续将继续分享更多更新。

ChainCatcher 消息，据 THORChain 博客，ZEC 已在 THORChain 上线队列中，但因 Zcash 近期披露的漏洞导致现有补丁影响集成方正常使用，THORChain 需先完成 Bifrost 模块的一处代码修改后方可推进。 开发团队表示修改幅度极小，但须在 ZEC 上线前完成。目前 Monero（XMR）预计于本月底上线，ZEC 排在其后。

ChainCatcher 消息，据 Cointelegraph 报道，CertiK 数据显示，5 月份加密平台攻击损失降至 6830 万美元，较 4 月份的 6.5 亿美元下降近 90%。5 月成为 2026 年第三个损失低于 1 亿美元的月份。其中约 260 万美元来自钓鱼攻击，约 940 万美元被盗资金已被追回或返还。5 月最大单笔损失来自 Verus Protocol 跨链桥攻击，被盗 1150 万美元；THORChain 排名第二，被盗 1010 万美元。代码漏洞是损失最高的攻击类型，约 4500 万美元，占 66%；钱包或私钥泄露导致 1370 万美元损失。跨链桥是主要攻击目标，损失 2860 万美元，占 42%。DeFiLlama 数据显示 5 月共发生 29 起事件，其中 7 起涉及私钥泄露。

ChainCatcher 消息，THORChain 就 5 月 15 日攻击事件发布第四份更新，目前提案 ADR028 已公布，节点运营商投票已开启。根据恢复计划，协议将首先通过协议自有流动性吸收损失，剩余部分由合成资产持有者分担，两者具体分配比例仍在评估中。协议自有流动性将降至零，后续通过系统收入逐步补充。该计划不会增发或出售 RUNE，也不会稀释任何持有者。技术方面，GG20 暂时保留并已完成修补升级，交易将在漏洞修复并成功进行节点轮换后恢复，未来将采用更慢、更具安全意识的发布节奏。与攻击者位于同一金库的无辜节点将受到保护，攻击者节点将被全额罚没，追回的 RUNE 将与追回资产配对，多余部分销毁。协议还向攻击者提供白帽赏金以追回资金，若部分归还则恢复计划按比例回调。THORChain 保持中立且无需许可，交易恢复后不会审查攻击者的 Swap 交易。节点运营商目前正在就提案方向进行投票，ADR 中的数字仅为指示性，后续将通过 Mimir 调整。

ChainCatcher 消息，THORChain 官方表示，发现市场上出现大量虚假账户和不实信息，涉及“退款”、“空投”、“补偿”等活动；初步调查显示，此前发生的安全事件中用户资金未受损，目前未开展任何退款、空投或补偿计划，任何宣称相反信息的账户均为冒充或散布虚假信息，调查进展及更多信息将在后续公布。

ChainCatcher 消息，THORChain 在 X 平台发布黑客攻击事件更新，初步证据表明一个近期加入网络的节点疑似被某恶意操作者控制，通过 GG20 TSS 漏洞获取金库参与者密钥信息，最终重建金库私钥并执行未授权出金交易。目前多个 THORChain 节点已停运因此网络处于暂停状态，预计约 12 小时后可恢复 RUNE 转账，但具体情况需要视节点决策而定，交易、流动性提供者操作、签名等功能仍无法使用，全面恢复网络功能预计需数天时间。恢复方案正在讨论中，可能包括削减受影响节点质押、以及社区提出的其他补救方案。

ChainCatcher 消息，Chainalysis 在 X 平台发文表示，THORChain 被盗之前，疑似攻击者相关钱包已连续数周通过 Monero、Hyperliquid 和 THORChain 转移资金，攻击者关联钱包早在四月底时就通过 Hyperliquid 和 Monero 隐私桥入金 Hyperliquid 头寸，随后资金被兑换为 USDC 并转至 Arbitrum，再桥接至以太坊，部分 ETH 随后转至 THORChain 成为新加入的节点质押 RUNE，该节点被认为是攻击源。 之后，攻击者将部分 RUNE 桥接回以太坊并拆分为四条链路，其中一条直通攻击者，经过中间钱包转移后，在攻击前 43 分钟向最终接收被盗资金的钱包转入 8 ETH，其他三条链路资金则反向流动。这些钱包再次将 ETH 桥接回 Arbitrum，存入 Hyperliquid，通过相同隐私桥转入 Monero，最后一笔交易发生在攻击开始前不足 5 小时。 截至本周五下午，被盗资金暂未动用，但攻击者已展示其娴熟的跨链洗钱能力，Hyperliquid 到 Monero 路径可能成为下一步动作。

ChainCatcher 消息，THORChain 发布公告确认一个 Asgard 金库遭到攻击，目前已暂停交易。初步迹象显示，用户资金安全，受影响的仅为协议自有资金。THORChain 表示，网络已自动检测到异常行为并暂停签名活动，从而阻止进一步资金转出。目前预计损失约为 1070 万美元。 公告称，6 个 Asgard 金库中有 1 个疑似被攻破，相关节点因未授权转账已触发 RUNE 质押罚没机制。当前网络已暂停 Churn 活动，在调查与修复完成前，新链接入及相关操作也将延期。 THORChain 表示，初步调查显示用户个人兑换交易未受影响，并已要求所有节点运营商立即检查基础设施、密钥管理系统及运行环境是否存在异常。

ChainCatcher 消息，据链上分析师 PeckShield（@PeckShieldAlert）监测，THORChain 遭到黑客攻击，损失约 1000 万美元加密资产，其中包括 36.75枚 BTC（约 300 万美元）及来自 BNBChain、以太坊和 Base 链的约 700 万美元资产。

ChainCatcher 消息，据链上侦探 ZachXBT 披露，THORChain 已在多条链上遭受攻击，损失超过 740 万美元。