千万美元级安全漏洞震动DeFi领域

5月15日，区块链安全研究机构发布的最新警报显示，去中心化跨链流动性协议THORChain遭受了一次严重的黑客攻击。初步分析指出，此次事件导致的资产损失规模巨大，总值已超过1000万美元。

多链资产遭窃，损失明细曝光

被盗资产并非局限于单一区块链，而是横跨了多个主流网络：

  • 比特币网络：约36.75枚BTC被盗，按事发时价格计算，价值接近300万美元。
  • 其他网络资产：在BNB Chain、以太坊以及Base网络上，另有价值约700万美元的各种加密资产被转移。

这一分布凸显了跨链协议在面临安全威胁时的特有风险——漏洞可能同时影响其互联的多个生态。

资金流向与后续监控

监测数据表明，攻击者得手后，绝大部分被盗资金被集中转移至两个核心地址：一个比特币地址和一个以太坊地址。截至报告发布时，这些资产仍大量聚集在此，尚未观测到进一步的拆分或跨链转移行为。

安全专家强调，资金的静止状态可能是攻击者在寻找洗钱或兑现的时机。社区和各大安全团队正对相关地址进行24小时不间断监控，任何后续的资金异动都将被迅速捕捉并分析。

事件影响与行业反思

此次安全事件再次为快速发展的DeFi和跨链桥领域敲响了警钟。高价值的锁仓资产使其成为黑客眼中的高价值目标，而协议的复杂性则增加了潜在的攻击面。该事件预计将促使整个行业重新审视跨链资产的安全模型、审计流程以及实时风控机制的完善性。