OKX Star 指出 THORChain TSS + 驗證者模式不具去中心化

調查人員追蹤數百萬枚 XRP 流入跨鏈及與交易所相關的目的地，期間超過 6,600 個錢包遭到清空。

Symbiosis 表示在其橋接被攻擊後恢復了約 15 BTC。本地橋接仍然暫停；最終損失和流動性提供者的賠償條款尚待確認。

Bitquery 將 20.49703196 BTC 與一個已報告的錢包關聯起來，該錢包由攻擊者控制，並與 Wave 3 相關。 • 在9月2日至3日之間，20.45 BTC 透過 THORChain 經由 34 次兌換轉入以太坊網路上的地址 • 主要目標錢包有 649.5 ETH，之後顯示為 644.4974 ETH 644.4974 ETH

比特幣Ordinal的支持者Leonidas提出開發一個新的開源比特幣客戶端，以便於處理Rune和Ordinal的交易。

ChainCatcher 消息，据 THORChain 公告，網絡在停機一個多月後已全面恢復運行，簽名、節點輪換（churning）、資產托管、流動性提供及跨鏈兌換等核心功能均已重新上線，交易服務正式恢復。THORChain 表示，此次恢復以安全與穩定為首要目標，已完成金庫及密鑰份額全面驗證。未來路線圖包括原生 Monero 兌換、Zcash 支持、動態手續費及更深流動性優化。

ChainCatcher 消息，THORChain 發布事件更新稱，網絡正在進入恢復的最後階段。目前正在通過新的 KeyVerify 協議驗證每個節點 keyshare 的完整性。該步驟用於在 churn 開始前確認每個金庫處於安全狀態。若驗證通過，下一項主要步驟將是 churn，即網絡將所有資金轉移至新的金庫中。THORChain 表示，churn 時間是當前主要變數，可能需要數小時至數天不等。在 churn 完成後，後續步驟預計將快速推進，包括重新啟用 Secured 和 Trade 資產、LP 操作，最後恢復交易。本次網絡恢復耗時長於預期，原因是團隊始終將安全性和穩定性作為優先事項，後續...

ChainCatcher 消息，据 Cointelegraph 報導，CertiK 數據顯示，5 月份加密平台攻擊損失降至 6830 萬美元，較 4 月份的 6.5 億美元下降近 90%。5 月成為 2026 年第三個損失低於 1 億美元的月份。其中約 260 萬美元來自釣魚攻擊，約 940 萬美元被盜資金已被追回或返還。5 月最大單筆損失來自 Verus Protocol 跨鏈橋攻擊，被盜 1150 萬美元；THORChain 排名第二，被盜 1010 萬美元。代碼漏洞是損失最高的攻擊類型，約 4500 萬美元，占 66%；錢包或私鑰洩露導致 1370 萬美元損失。跨鏈橋是主要攻擊目標，損失...

ChainCatcher 消息，据 PeckShield 監測，5 月加密領域共發生 40 起重大黑客攻擊事件，總損失約 8170 萬美元，較 4 月的 6.47 億美元環比下降 87.4%。其中跨鏈協議仍是主要攻擊目標，8 起重大跨鏈攻擊造成 3328 萬美元損失，占當月總損失的 41%。損失較大的事件包括 SUPERFORTUNE AI（約 1518 萬美元）、Verus-Ethereum Bridge（約 1158 萬美元，已退還）、THORChain（約 1000 萬美元）等。

ChainCatcher 消息，THORChain 就 5 月 15 日攻擊事件發布第四份更新，目前提案 ADR028 已公布，節點運營商投票已開啟。根據恢復計劃，協議將首先通過協議自有流動性吸收損失，剩餘部分由合成資產持有者分擔，兩者具體分配比例仍在評估中。協議自有流動性將降至零，後續通過系統收入逐步補充。該計劃不會增發或出售 RUNE，也不會稀釋任何持有者。技術方面，GG20 暫時保留並已完成修補升級，交易將在漏洞修復並成功進行節點輪換後恢復，未來將採用更慢、更具安全意識的發布節奏。與攻擊者位於同一金庫的無辜節點將受到保護，攻擊者節點將被全額罰沒，追回的 RUNE 將與追回資產配對，多餘部...

Kelp DAO 攻擊者在2026年初開始伺機清理價值1.75億美元的被盜資金。 攻擊者的策略包括透過THORChain和Umbra進行資金轉移，試圖掩蓋其蹤跡。 Arbitrum的安全理事會已經緊急凍結了一部分攻擊所得以太幣。 Aave的以太坊V3市場已經解鎖，但借款利率上升。 被盜資金的流向疑似影響DeFi生態系統的穩定性。 WEEX Crypto News, 攻擊後資金流向：從Kelp DAO到新地址 攻擊者以三筆大交易將約75700 ETH轉移到新建區塊鏈地址。這些行動是試圖洗白之前從Kelp DAO中竊取的2.9億美元的一部分。據悉，此類轉移首先涉及到25,000 ETH的交易，隨後約50,700 ETH及0.7 ETH流向其他地址。[Place…

ChainCatcher 消息，Echo Protocol 在 Monad 網絡上遭遇漏洞攻擊，攻擊者鑄造 1,000 枚 eBTC（價值約 7664 萬美元）。據 PeckShield 追蹤，攻擊者將 45 枚 eBTC（約 345 萬美元）存入 Curvance 借出 11.29 枚 WBTC，隨後橋接至以太坊兌換為 ETH，其中 384 枚 ETH 被轉入 Tornado Cash。Curvance 已暫停受影響市場，表示智能合約未被入侵且其他市場未受影響。Echo Protocol 已暫停所有跨鏈交易。Monad CEO Keone Hon 澄清該漏洞未影響 Monad 網絡，安全研究...

ChainCatcher 消息，Chainalysis 在 X 平台發文表示，THORChain 被盜之前，疑似攻擊者相關錢包已連續數週透過 Monero、Hyperliquid 和 THORChain 轉移資金，攻擊者關聯錢包早在四月底時就透過 Hyperliquid 和 Monero 隱私橋入金 Hyperliquid 頭寸，隨後資金被兌換為 USDC 並轉至 Arbitrum，再橋接至以太坊，部分 ETH 隨後轉至 THORChain 成為新加入的節點質押 RUNE，該節點被認為是攻擊源。之後，攻擊者將部分 RUNE 橋接回以太坊並拆分為四條鏈路，其中一條直通攻擊者，經過中間錢包轉移後，...

ChainCatcher 消息，THORChain 在 X 平台發布黑客攻擊事件更新，初步證據表明一個近期加入網絡的節點疑似被某惡意操作者控制，通過 GG20 TSS 漏洞獲取金庫參與者密鑰信息，最終重建金庫私鑰並執行未授權出金交易。目前多個 THORChain 節點已停運因此網絡處於暫停狀態，預計約 12 小時後可恢復 RUNE 轉帳，但具體情況需要視節點決策而定，交易、流動性提供者操作、簽名等功能仍無法使用，全面恢復網絡功能預計需數天時間。恢復方案正在討論中，可能包括削減受影響節點質押，以及社區提出的其他補救方案。

ChainCatcher 消息，THORChain 官方表示，發現市場上出現大量虛假帳戶和不實資訊，涉及「退款」、「空投」、「補償」等活動；初步調查顯示，此前發生的安全事件中用戶資金未受損，目前未開展任何退款、空投或補償計畫，任何宣稱相反資訊的帳戶均為冒充或散布虛假資訊，調查進展及更多資訊將在後續公布。

Kelp DAO 攻擊者在2026年初開始伺機清理價值1.75億美元的被盜資金。 攻擊者的策略包括透過THORChain和Umbra進行資金轉移，試圖掩蓋其蹤跡。 Arbitrum的安全理事會已經緊急凍結了一部分攻擊所得以太幣。 Aave的以太坊V3市場已經解鎖，但借款利率上升。 被盜資金的流向疑似影響DeFi生態系統的穩定性。 WEEX Crypto News, 攻擊後資金流向：從Kelp DAO到新地址 攻擊者以三筆大交易將約75700 ETH轉移到新建區塊鏈地址。這些行動是試圖洗白之前從Kelp DAO中竊取的2.9億美元的一部分。據悉，此類轉移首先涉及到25,000 ETH的交易，隨後約50,700 ETH及0.7 ETH流向其他地址。[Place…

ChainCatcher 消息，据鏈上分析師監測，Balancer 攻擊者關聯地址過去向 THORChain 轉移 5609 枚 ETH，價值 1300 萬美元。2025 年 11 月，Balancer 被盜超 1.16 億美元，與 Aave 攻擊事件的懷疑對象相同，均指向朝鮮黑客組織 Lazarus Group，而兩者均在近期高頻使用龍捲風進行資金清洗。

ChainCatcher 消息，据鏈上分析師余燼監測，Balancer 黑客開始把 ETH 通過 THORChain 換成 BTC，目前已經把 14,300 枚 ETH 換成 419.3 枚 BTC（3,251 萬美元）。現在他在 ETH 鏈上還有 7,700 枚 ETH，BTC 鏈上有 419.3 枚 BTC，價值 5,040 萬美元。他去年 11 月盜取的是價值 9,800 萬美元的資產，現在縮水不少，因為當時 ETH 價格 3,600 美元左右。

ChainCatcher 消息，据鏈上分析師余燼監測，KelpDAO 黑客昨天通過 THORChain 把 7.57 萬枚 ETH 全部換成 BTC，去年 11 月份從 Balancer 盜走 9800 萬美元資產的黑客今天也通過 THORChain 把 ETH 換成 BTC。今天 Balancer 黑客已經把 7,000 枚 ETH 換成了 204.7 枚 BTC (1588 萬美元)，目前仍在繼續。目前 Balancer 黑客在 ETH 鏈上持有 1.5 萬枚 ETH (3465 萬美元)、BTC 鏈上持有 204.7 枚 BTC (1588 萬美元)。

ChainCatcher 消息，Aave 聯合多家機構啟動"DeFi United"救助計畫，應對 KelpDAO 漏洞攻擊造成的約 2.92 億美元損失，防止壞帳擴散。攻擊源於與 LayerZero 集成漏洞，黑客偽造無抵押 rsETH 並在 Aave 抵押借出約 1.9 億美元資產，導致抵押失真並引發擠兌，平台 TVL 一度蒸發約 100 億美元。目前 Lido Finance、EtherFi 及創始人 Stani Kulechov 已提出注資方案；Arbitrum 凍結部分資金，但其餘資產已通過 THORChain 轉移，追回難度較大。當前重點轉向聯合注資"補洞"，以穩定 DeFi 借貸...

ChainCatcher 消息，據鏈上分析師 Specter（@SpecterAnalyst）監測，朝鮮黑客組織 TraderTraitor 於北京時間今日凌晨開始對 KelpDAO 被盜資金實施洗錢操作，距 Arbitrum Council 冻結 30.7 枚 ETH（約 7100 萬美元）僅三小時後啟動。攻擊者將剩餘資金拆分至三個錢包，分別持有約 2.5 萬枚 ETH（約 5760 萬美元）、2.57 萬枚 ETH（約 5920 萬美元）及 2.5 萬枚 ETH（約 5790 萬美元），其中第三個錢包已立即開始洗錢，目前僅剩約 3800 枚 ETH（約 800 萬美元）。資金主要通過 TH...

Kelp DAO 攻擊者在2026年初開始伺機清理價值1.75億美元的被盜資金。 攻擊者的策略包括透過THORChain和Umbra進行資金轉移，試圖掩蓋其蹤跡。 Arbitrum的安全理事會已經緊急凍結了一部分攻擊所得以太幣。 Aave的以太坊V3市場已經解鎖，但借款利率上升。 被盜資金的流向疑似影響DeFi生態系統的穩定性。 WEEX Crypto News, 攻擊後資金流向：從Kelp DAO到新地址 攻擊者以三筆大交易將約75700 ETH轉移到新建區塊鏈地址。這些行動是試圖洗白之前從Kelp DAO中竊取的2.9億美元的一部分。據悉，此類轉移首先涉及到25,000 ETH的交易，隨後約50,700 ETH及0.7 ETH流向其他地址。[Place…