事件核心

THORChain 自 2021 年以来多次遭遇安全事件，累计损失接近 2500 万美元。2026 年 5 月，恶意节点利用 GG20 阈值签名漏洞重构金库私钥，从 Asgard 金库抽走约 1070 万美元，涉及 BTC、ETH、BNB Chain、Base 等多条链，协议随后暂停交易 39 天。

洗钱通道争议

  • 2025 年 2 月 Bybit 被盗约 14 亿美元，Lazarus 集团经 THORChain 转移约 12 亿美元，占赃款 85%

  • 2026 年 4 月 KelpDAO 约 3 亿美元事件中，约 1.75 亿美元经此流转

  • FTX 黑客、WazirX、Atomic Wallet 等案件均出现 THORChain 身影


2023 至 2026 年间至少 7 起确认洗钱事件，经 THORChain 处理的非法交易量约 92.7 亿美元，协议及流动性提供者获得约 1247 万美元手续费。

协议回应

Bitget CEO 要求 THORChain 拒绝为攻击者地址提供服务，THORChain 回应称其与比特币、以太坊一样属于去中心化、无需许可的网络。社区曾投票讨论是否屏蔽相关地址，最终以「不审查」为由未予阻断，主开发者因此辞职。