Asgard金库遭攻击损失约1070万美元，已暂停交易功能

据区块链周刊报道，5月15日消息，THORChain官方公告及多方信息披露，该协议一处Asgard金库遭到恶意攻击，THORChain已紧急暂停网络交易功能，以遏制风险进一步扩散。

初步统计显示，此次攻击造成的损失约为1070万美元，目前已有明确迹象表明用户资金未受波及，受损部分主要为协议自有资金，未影响普通用户及流动性提供者的资产安全。

据悉，此次攻击最早由链上调查员zachxbt率先披露，随后安全机构PeckShield、Blockaid等陆续证实了攻击事件，并对攻击细节展开分析。

根据Blockaid的初步研判，攻击者疑似利用THORChain的Bifrost预言机 gossip 机制中的提议者伪造漏洞，通过篡改 inbound 交易观测结果，将其伪装成 outbound 提款请求，从而欺骗网络授权资金转移，最终从比特币、以太坊、BNB Chain及Base等多条链的Asgard金库中窃取资产，涉及36.85枚比特币（约297万美元）、3443枚以太坊（约777万美元）及少量BNB等代币。

THORChain官方表示，得益于网络内置的安全监测机制，系统已自动检测到异常交易行为，并迅速停止签名活动，成功阻止了资金的进一步外流——这一机制基于THORChain的偿付能力检查功能，可实时对比Asgard金库的账面资产与链上实际资产，一旦发现异常便触发预警或暂停操作。

针对此次攻击，网络已对受影响节点的质押RUNE进行削减，这一举措符合THORChain的节点惩罚机制，即节点若出现恶意行为或导致资金损失，其质押的RUNE将被按比例扣除，以此保障网络经济安全。

为推进调查与修复工作，当前THORChain已暂停网络churn机制（即节点轮换与金库资金迁移流程）及新增链集成工作。据了解，churn机制是THORChain网络的常规流程，用于实现节点轮换与金库资金 redistribution，而此次攻击者正是利用这一流程的漏洞实施攻击，因此暂停该机制成为防范二次风险的关键举措之一。

官方同时向所有节点运营商发出要求，需全面检查自身基础设施与密钥管理系统，及时提交相关操作日志，协助技术团队定位攻击根源、排查潜在漏洞。

此次攻击也对市场产生了即时影响，THORChain原生代币RUNE价格在消息披露后短时间内下跌14%左右，从约0.58美元跌至0.50美元附近，反映出市场对事件的担忧情绪。

值得注意的是，THORChain并非首次遭遇安全攻击，2021年该协议曾因ETH Router漏洞两次遭遇攻击，当时团队通过国库资金弥补了损失并完成漏洞修复，此次攻击虽采用了不同的攻击路径，但同样指向了金库管理相关的安全薄弱点。