Post
陈副业
一笔退款发重了，把整条跨链通道按停。以太坊刚发生链重组，跨链协议 THORChain 因此给一名存入 10 枚 ETH 的用户错误发放了双倍退款，随即触发紧急暂停。
状态接口能看到现场：所列 13 条链里有 12 条交易暂停，但多数链的出站签名还开着。这个细节很关键，暂停是止损性质的，不是全面停机，用户能提，只是新交易不再进。
问题在于链重组让协议对同一笔入金的判定出现了分歧。10 枚 ETH 只该退一次，它给了两次；多出来的那份是真金白银，池子立刻出现缺口，只能先冻住。
最讽刺的副作用是，这次暂停顺手挡住了朝鲜黑客洗被盗币安资金的通道。同一套设施，既是攻击者的高速公路，也是被攻击者的止损开关，谁在用、为什么用，它不区分。
两点判断。一是 $ETH 的重组本身不算异常，风险在跨链协议对重组状态的处理逻辑，这次被单笔操作打穿，下次可能是批量。二是 $RUNE 波动会更剧烈，暂停意味着手续费收入归零。
值得想的是，这次的漏洞不在签名验证，而在异常退款的那行判定。真正的黑天鹅，常藏在"逻辑正确、边界错误"的地方。
Disclaimer: OKX Orbit content is provided for informational purposes only. Learn more
Replies
No comments yet. Be the first to reply!
Trending crypto
BTC/USDTBitcoin
$78,025.8+0.00%
ETH/USDTEthereum
$2,267.42+0.00%
SOL/USDTSolana
$93.95-0.01%
Today’s market buzz
1#The probability of a Fed rate hike in December drops to 70%, intensifying the divergence between bulls and bears
2#Hyperliquid's HYPE hits an all-time high, OKX and ICE advance perpetual contracts to the US
3#Tether and other stablecoin issuers have frozen over $1.567 billion USDT
