Publikovat
陈副业
一笔退款发重了，把整条跨链通道按停。以太坊刚发生链重组，跨链协议 THORChain 因此给一名存入 10 枚 ETH 的用户错误发放了双倍退款，随即触发紧急暂停。
状态接口能看到现场：所列 13 条链里有 12 条交易暂停，但多数链的出站签名还开着。这个细节很关键，暂停是止损性质的，不是全面停机，用户能提，只是新交易不再进。
问题在于链重组让协议对同一笔入金的判定出现了分歧。10 枚 ETH 只该退一次，它给了两次；多出来的那份是真金白银，池子立刻出现缺口，只能先冻住。
最讽刺的副作用是，这次暂停顺手挡住了朝鲜黑客洗被盗币安资金的通道。同一套设施，既是攻击者的高速公路，也是被攻击者的止损开关，谁在用、为什么用，它不区分。
两点判断。一是 $ETH 的重组本身不算异常，风险在跨链协议对重组状态的处理逻辑，这次被单笔操作打穿，下次可能是批量。二是 $RUNE 波动会更剧烈，暂停意味着手续费收入归零。
值得想的是，这次的漏洞不在签名验证，而在异常退款的那行判定。真正的黑天鹅，常藏在"逻辑正确、边界错误"的地方。
Zřeknutí se odpovědnosti: Obsah v síti OKX Orbit je poskytován pouze pro informační účely. Další informace
Odpovědi
Zatím žádné komentáře. Odpovězte jako první!
Aktuální informace z trhu
1#Pravděpodobnost zvýšení sazeb Fedem v prosinci klesla na 70 %, rozpor mezi býky a medvědy se prohlubuje
2#Hyperliquidův HYPE dosáhl historického maxima, OKX a ICE posouvají perpetual kontrakty do USA
3#Vydavatelé stablecoinů jako Tether zmrazili více než 1,567 miliardy USD USDT
