2026 年 5 月 15 日，曾多次卷入安全争议的跨链流动性协议 THORChain 再次被推上风口浪尖。链上分析师 ZachXBT 在社交媒体上指出，THORChain 可能遭遇跨多条公链的安全攻击，与此同时，社区成员在 Discord 中注意到来自 TC Router 的一系列异常转账：资金从 THORChain 相关地址被快速划出，有观察称疑似被盗的比特币被集中到地址 bc1q14u94klk265lnfur2ujk9p6uh52f2a8jhf6f37，约 36.85 BTC，以太坊与 BNB 则被转向地址 0x82fc0d5150f3548027e971ec04c065f3c93154eb，约 216 枚 ETH 及部分 BNB，这些具体归集路径仍待进一步验证。异常在社区迅速扩散后，节点运营者根据 Discord 中的紧急建议触发了 global pause，THORChain 的交易与跨链兑换功能被整体熔断，以阻断可能持续扩大的损失。据初步估算，本次疑似攻击造成的损失金额已超过 740 万美元，波及 Bitcoin、Ethereum、BNB Chain 与 Base 四条网络，多家中文媒体据此进行报道。然而截至当前，攻击的具体技术细节、资金最终去向以及 THORChain 官方的完整应对方案尚未在公开渠道明确披露，整起事件的真相仍处在信息不对称与不确定之中。
多链异常转账：暂停前的警报
5 月 15 日，还在讨论损失规模的社区成员，先是在 Discord 里盯住了链上的一个细节：THORChain 的 TC Router 地址几乎在同一时间段内，向多条链发起了不合常理的转账请求。BTC 侧出现了多笔向单一外部地址的大额输出，Ethereum、BNB Chain 和 Base 上也能看到同一路由地址反复划转资产的踪迹，这些转账既不对应常见的跨链兑换路径，也缺乏正常用户交互的上下文，很快被社区贴上“异常”的标签。
随着截图和交易哈希在频道内被层层转发，这些异常很快被解读为潜在攻击信号。有人顺藤摸瓜，提出疑似被盗的比特币可能正在向地址 `bc1q14u94klk265lnfur2ujk9p6uh52f2a8jhf6f37` 聚集，约 36.85 BTC；以太坊与 BNB 侧则被指向地址 `0x82fc0d5150f3548027e971ec04c065f3c93154eb`，约 216 ETH 外加部分 BNB。需要强调的是，这些集中地址与数额目前只是基于公开链上观察与社区收集的信息推演，尚未得到 THORChain 官方确认，但在暂停之前，它们已经成为社区试图拼出攻击全貌时唯一清晰可见的链上锚点。
社区拉下熔断闸：全局暂停如何触发
当可疑地址被一条条贴进 Discord 频道，讨论的焦点很快从“这些币去哪了”转向“先把闸拉下”。在发现来自 TC Router 的多链异常转账后，有社区成员在 Discord 中明确提出启用 global pause 的建议，这不是写进白皮书里的抽象条款，而是一条可以在风险时刻被手动拉起的安全开关。随着更多参与者在讨论中认同“先暂停再说”的思路，节点运营者据此执行了全局紧急暂停，THORChain 协议随即进入交易冻结状态，跨链兑换被整体按下了暂停键。
这次快速熔断，说明 THORChain 在设计层面预留了在极端情形下立即停止跨链兑换的机制，也体现出在“疑似攻击”尚未完全厘清之前，就愿意先牺牲可用性来换取更小损失的应急偏好。一方面，全局暂停为可能受影响的用户资产提供了一道最后防线，阻止更多异常资金在多链间继续扩散；另一方面，交易被整体冻结，正常用户短期内失去流动性入口，协议本身也不得不承受运行中断与信任波动的代价。有信息称社区开发者事后确认了这次 global pause 的执行过程，但具体的触发门槛、节点协作细节和技术路径仍待进一步验证，这也决定了外界未来如何评估这一熔断机制究竟是“反应迅速的成功案例”，还是“高风险系统下无奈的重启按钮”。
ZachXBT 与中文媒体接力放大警报
global pause 一落地，信息真空先被链上分析师打破。同日，ZachXBT 在社交媒体发文，点名 THORChain 可能遭遇攻击，梳理出 Bitcoin、Ethereum、BNB Chain 和 Base 四条网络上的异常转账，并给出疑似超过 740 万美元的初步损失估算，这成为事件走出技术圈、进入更大公众视野的起点。很快，PANews、深潮 TechFlow、Foresight News 等多家中文媒体基于这一轮信息发布报道，标题和内容纷纷围绕“多链异常转账”“疑似损失规模”“全局暂停”等关键词展开，有的还引用链上观察，提到可疑资产或集中流向少数地址，但这些细节被明确标注为仍待进一步验证。
与这一波社区与媒体的高频更新形成对照的，是项目方的克制甚至接近沉默。有信息称，截至当前 THORChain 官方公开渠道尚未详细披露攻击技术路径和完整应对方案，但这一说法本身也尚需确认。在这种不完全对称的状态下，节点和开发者掌握的是内部运行数据与处置进度，外部用户和持币者能看到的只有部分链上轨迹和转述后的报道，这让同一场熔断在不同人眼里呈现出截然不同的叙事：有人将其理解为危机中及时拉闸的自救动作，也有人将其视作系统性风险的再次暴露，而这层叙事差异正在直接重塑外界对 THORChain 安全边界与长期信誉的预期。
旧伤未愈的新痛：THORChain 安全阴影再起
对外界而言，THORChain 一直是少数敢在多条公链之间“直连原生资产”的去中心化跨链流动性协议：用户不用把币托管给中心化机构，就能在 Bitcoin、Ethereum、BNB Chain、Base 等网络间完成资产交换，这也把它推到了跨链基础设施的前排。代价是，多链环境与复杂的跨链逻辑叠在一起，让它天然成为高价值同时高风险的攻击目标——在当前事件之前，它已经多次因为安全事件和争议被社区反复拎出来讨论，如今在已经引入安全熔断设计的前提下，仍被曝出疑似遭遇攻击、初步损失估算超过 740 万美元，这种“旧伤未愈又添新痛”的叙事，很容易放大市场对其安全架构的怀疑。
当节点通过 global pause 一键拉下总闸，协议上的交易和跨链兑换被迫中止时，参与者的心理价值得到重新标定：一方面，熔断证明系统至少还保留了一道“最后防线”，把潜在损失锁在某个区间内；另一方面，攻击技术细节尚未公开、资金最终流向仍待厘清，市场不得不在信息不完全的情况下给 THORChain 贴上新的风险溢价标签。对于提供流动性的用户、运行节点的运营者以及围绕其搭建的生态项目而言，这次多链疑攻和全局暂停不仅是一次突发事件，更像是对“是否愿意继续把信任押在这套跨链方案上”的集体重考，而这一轮信任重估最终会沉淀为 THORChain 后续每一次上线改动、治理决策与安全承诺的隐性背景。
接下来要盯住哪些链上信号
接下来真正决定走向的，其实是几个可被外部验证的变量：其一，是 THORChain 官方能否给出清晰的事件复盘、攻击路径与漏洞披露，并同步公布补救和恢复计划，目前攻击技术细节和完整应对方案在公开渠道仍属空白，这一步如果继续拖延，市场就只能用脚投票；其二，是疑似资金地址的后续动向，比如社区已经标记的比特币地址 bc1q14u94klk265lnfur2ujk9p6uh52f2a8jhf6f37（约 36.85 BTC）以及以太坊与 BNB 资金疑似汇聚的 0x82fc0d5150f3548027e971ec04c065f3c93154eb（约 216 ETH 加部分 BNB），目前这些汇聚信息本身仍待验证，其资金是否静止、是否发生跨链转移，都会成为判断事件是否进一步失控的参照；其三，是协议从 global pause 状态恢复的节奏——是分阶段试运行，还是一键全开，选择哪条路径，将直接影响用户对其安全承诺的再评估。对个体参与者而言，更难的是在信息缺口期做决策：当攻击成因、损失范围、追偿可能性都未见明朗时，继续将资产置于相关合约与路由之上，本质上是在用自己的头寸为系统性不确定性买单，因此在决定是否继续做 LP、是否恢复使用跨链兑换前，每个人都需要先回答一个问题：在最坏结果完全落地的前提下，自己能承担多大的损失和多长时间的风声未定。
加入我们的社区，一起来讨论，一起变得更强吧！
官方电报（Telegram）社群：https://t.me/aicoincn
AiCoin中文推特：https://x.com/AiCoinzh
AiCoin链上：https://aicoin.com/hyperliquid
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
