
跨链协议分析系列之 THORChain
作者:Lyndon & Lisa
编辑:Liz
背景
2025 年 2 月 21 日,加密货币交易所 Bybit 遭遇大规模黑客攻击,被盗资金总额高达 14.6 亿美元,成为历史上针对交易所最严重的攻击之一。根据链上分析,黑客的主要洗钱方式是通过 THORChain 将 ETH 兑换成 BTC,传言在短短几天内,黑客的洗钱活动为 THORChain 带来了 29.1 亿美元的交易量和 300 万美元的手续费收入。Bybit 联合创始人兼首席执行官 Ben Zhou 在 3 月 4 日确认,黑客共通过 THORChain 兑换了 361,255 枚 ETH(约 9 亿美元),占被盗资金的 72%。
这一事件再次引发了对去中心化跨链桥(Cross-Chain Bridge) 的关注。本文将探讨 THORChain 的运行方式、核心组件、安全机制,以及如何分析出从 THORChain 跨链后的地址。
THORChain 是什么?
THORChain 是一个去中心化的跨链流动性网络,使用 Cosmos SDK 构建,作为第一层跨链去中心化交易所(DEX) 运行,使用户能够无需信任第三方,以非托管的方式在不同的区块链之间交换资产。
运行方式
(https://docs.thorchain.org/technology/bifrost-tss-and-vaults)
假设 Alice 想用 ETH 兑换 BTC,THORChain 的工作流程如下:
-
用户发起跨链交易:Alice 向 THORChain ETH Vault 发送 ETH,交易被 THORChain 监测到,并触发交换逻辑。
-
跨链交易执行:THORChain 通过 Bifrost 解析 ETH 交易,并计算 BTC 价格。AMM 机制计算兑换比例,并确定 Alice 将收到多少 BTC。
-
目标链资产释放:THORChain 通过 TSS(阈值签名)机制,在 BTC 网络上签署交易,将 BTC 发送到 Alice 指定的地址。
整个过程完全去中心化,无需第三方。
核心组件
-
RUNE 代币及经济模型:RUNE 是 THORChain 的原生代币,主要用于提供流动性、保障安全、管理治理及提供奖励机制。THORChain 采用基于滑点的费用模型(CLP),即交易费用与交易滑点挂钩,会根据交易对流动性需求动态调整(以 RUNE 配对),是 THORChain 独特的自动做市商(AMM) 设计核心之一。
(https://docs.thorchain.org/thorchain-finance/continuous-liquidity-pools)
-
跨链互操作性机制(Bifrost、TSS 和 Vaults):每个节点都有一个“Bifrost”服务,用于处理连接到每条链的细微差别。节点同步后,它们会监视金库地址。如果看到转入交易,它们会读取并将其转换为 THORChain 见证交易。状态机处理最终确定的交易并执行对应的逻辑,例如对交易进行排序、计算状态更改以及将它们委托给特定的金库出口。接着,创建一笔转出交易,并将其存储在 Key-Value 存储中。一旦创建了最终的交易,签名者就会从他们的本地副本中加载它,并使用相应的链客户端将其序列化为目标链的正确交易,然后将其发送到协调密钥签名的 TSS 模块。最终签名的交易被广播到相应的链上。
(https://docs.thorchain.org/technology/bifrost-tss-and-vaults)
-
Cosmos 和 CosmWasm:由于 THORChain 是基于 Cosmos SDK 构建,继承了 Cosmos 生态的灵活、便捷等优势,同时也解决了 Cosmos 上的一些问题:例如多资产表示问题、节点软件缺陷问题、钱包地址不兼容问题等。THORChain 也支持 CosmWasm 合约,其中名为 x/wasm 的模块,会自执行当中 .rs 结尾的合约。开发者会按照每两周一次的升级周期部署这些合约。它们首先会在测试网上进行测试,并在经过一段时间的验证后部署到主网运行。
安全机制
-
节点激励与惩罚机制:每个 THORChain 节点需要质押 RUNE,作为对网络安全的担保。若节点出现违规或受到攻击,质押资产将面临扣减,起到威慑和风险分担的作用。系统内置自动化检测和惩罚机制,一旦发现恶意行为,即刻执行惩罚,保障整个网络的健康运行。
-
智能合约与多签机制:通过智能合约实现资产管理与调度,保证跨链操作的自动执行和不可篡改。为了防止单点故障或集中化风险,多签机制在跨链资产的解锁和转移过程中发挥关键作用,确保交易各环节都经过多个节点确认。
-
持续审计与升级:开发团队和社区会定期对协议和合约进行安全审计,及时发现并修复漏洞。面对新出现的安全威胁和技术挑战,网络不断进行协议升级和优化,以适应不断变化的区块链生态环境。
如何追踪 THORChain 跨链?
以 Bybit 事件黑客的中转地址 0x8ab1d1d3e7db399835172576cce0bd1c200a1ce8 为例,该地址将接收到的资金通过 THORChian 进行跨链,流向 BTC 地址:
有以下几种方式得出黑客通过 THORChain 跨链后的信息:
-
跨链桥 Explorer:最简单直接的方式便是搜索该跨链桥是否有 Explorer。在 Explorer 中输入跨链交易的 hash 进行查询,可以清楚看到跨链后的币种、金额和接收地址。
(https://thorchain.net/tx/0x16ed29f9bf9914ea3b62e4e94829eaef10118d04e82849a285ef8a5700defa1a)
-
区块链浏览器:如果该跨链桥没有相关 Explorer,还可以使用区块链浏览器如 Etherscan 查看。选择以 UTF-8 格式显示 Input Data:
或通过点击 Decode Input Data 得到解析后的地址:
还可以通过 Logs 查看:
MistTrack:慢雾(SlowMist) 旗下反洗钱追踪分析系统 MistTrack (https://misttrack.io/) 已支持跨链解析功能,点击文末的阅读原文可以直接跳转至 MistTrack 官网。在 Standard plan 中,右键单击“THORChain”,选择“Cross-chain Parsing”就可以看到兑换后的资产以及接收地址:
同时,单击解析后的地址,就可以直接进入接收地址的详情页面。
除了 THORChain,MistTrack 目前还支持解析 Bridgersxyz、TransitFinance、StargateFinance、AcrossProtocol 和 deBridgeFinance,未来将支持更多跨链桥。
总结
THORChain 作为一个无需许可的跨链流动性协议,虽然提供了高效、安全的资产兑换和转移方式,但也容易成为黑客资金清洗的工具,凸显了去中心化跨链的“双刃剑”特性。THORChain 只是其中一例,如何在去中心化、隐私保护与安全合规之间找到平衡点,已成为加密生态面临的重要挑战。
比推快讯
更多 >>- 六大战略储备机构持有超百万枚 SOL,Forward Industries 位居首
- 比特小鹿发布比特币矿机 SEALMINER A3 系列,能效比低至 12.5J/TH
- BosonAI 联合创始人李沐确认出席硅谷 101 x RootData 年度峰会
- Tether 财库向 Binance 存入 5 亿枚 USDT
- 现货黄金首次登上 3700 关口
- 特朗普起诉《纽约时报》,因其损害特朗普声誉及 TRUMP 加密项目
- 美股早盘续涨,交易员为美联储降息做好准备
- 美国社区银行 Stablecore 完成 2,000 万美元融资,Coinbase Ventures 等参投
- 瑞士三家银行完成以太坊跨行支付试点
- 穆长春:数字人民币需在理论与实践上改革升级
- 欧股走低,德国 DAX 指数日内跌幅达 1%
- 美股开盘,道指涨 0.08%,台积电创历史新高
- 道琼斯指数开盘上涨 56.59 点,报 45,940.04 点
- 富国银行上调标普 500 指数 2026 年底目标至 7,400-7,600 点
- Falcon Finance 宣布成立 FF 基金会,暗示或即将 TGE
- 特朗普:已签署任命米兰担任美联储理事的文件,将移交美联储
- Circle 投资 HYPE 代币并考虑成为验证者
- 通胀回升与就业疲软并存,美联储降息面临两难局面
- Google 发布支持稳定币的 AI 支付协议,并与 Coinbase 达成合作
- 上市公司 GD Culture 收购 Pallas Capital 全部资产,包括 7,500 枚 BTC
- Hoth Therapeutics 更新加密货币财库策略,除 BTC 还将购买 ETH 和 SOL
- DOGE 财库公司 CleanCore 增持 1 亿枚 DOGE
- The Ether Machine 向美 SEC 提交 S-4 表格草案,推进公开上市进程
- 美国银行 CFO:立法明确性为稳定币开发铺平道路
- 美股上市公司 YSX Tech 与 XUnit 签署备忘录,共同建设合规驱动的 RWA 标准化平台
- Circle:原生 USDC 和 CCTP V2 已在 HyperEVM 上线
- 币安:STBL 代币空投目前遇到延迟
- 美国 8 月零售销售月率 0.6%,预期 0.2%
- Polygon 计划四季度提升 33%交易容量,押注 2 万亿美元稳定币市场
- 被套近 4 年的 ETH 巨鲸将 1427 枚 ETH 转入 Binance
- 特朗普次子:比特币是现代黄金
- 纳斯达克上市公司 Silo Pharma 首次购入 ETH 与 SOL
- Plasma 与 Maple 预存款将于 21 时正式开放
- 以太坊基金会启动 Fusaka 升级安全审计竞赛
- Hyperscale Data 将清仓 XRP 并转型为纯比特币财库公司
- SharpLink 宣布回购 100 万股 SBET 股票
- Cumberland 向 Coinbase 转移 12,706 枚 ETH
- ParaSwap 更名 Velora 并启用 VLR 代币,PSP 即日停用
- 桑坦德旗下 Openbank 上线加密货币交易服务
- 荷兰国际:美元本周可能维持相对弱势
- 美元指数 DXY 短线走低 10 点,现报 96.98
- Strive 战略收购 MSTR True North Inc.,任命新首席风险官
- Kaito 创始人就 ZKC 代币分发问题致歉,将发放 120% Gas 退款
- Tom Lee 旗下基金分析师:本周末逢低买入 ETH,预计 10 月中旬前将涨至 5500 美元
- Binance:STBL 空投申领初始 Alpha 积分门槛为 200 分
- 美国财长贝森特:米兰去美联储就职没有任何不正常之处
- 贝森特:特朗普若认为通胀是问题将愿意接受加息
- Web3 内容发布平台 Mirror 将于一个月内逐步关闭,内容及订阅者自动迁移至 Paragraph
- BRC 2 Swap,CatSwap 上线 BRC 2 主网,开启 BRC 20 资产可编程交易时代
- Oak Grove Ventures 投资组合公司 Gemini 登陆纳斯达克,市值超 38 亿美元