THORChain被盗后启动ADR028恢复计划 协议自有流动性优先承担损失并销毁攻击者RUNE

在经历一场损失高达1070万美元的安全事件后，跨链DeFi协议 THORChain并未陷入混乱。相反，其社区迅速响应，于近日正式公布了代号为ADR028的详细复原提案。这份提案不仅是一份损失处理方案，更是一次关于DAO治理、风险共担与协议韧性的关键测试，其最终命运将由节点运营商投票决定。

THORChain ADR028复原提案详解：损失如何分摊？

面对巨额资金缺口，THORChain社区提出的ADR028提案确立了一套清晰、分层的损失吸收机制。该机制的核心原则是优先保护普通用户，并明确责任归属。

损失吸收的优先顺序

根据提案，损失将按以下顺序进行覆盖：

• 第一顺位：协议自有流动性。提案明确指出，将首先动用协议自身金库中的流动性来承担绝大部分损失。这体现了协议对其用户资产的负责态度。
• 第二顺位：合成资产（Synth）持有者。如果协议自有资金不足以覆盖全部损失，剩余部分将由Synth持有者按比例共同分担。这是一种基于权益的风险共担模式，具体分摊比例将由社区后续评估确定。

这一安排意味着，协议自身的“安全垫”可能会被暂时耗尽。为此，提案同时建议，在未来应将系统收入的一部分持续注入，以重建和增强协议的风险储备金。

对攻击者的严厉惩处

THORChain此次对攻击者的处理展现了零容忍的态度，同时力求精准，避免伤及无辜：

• 全额罚没与销毁：攻击者所在节点质押的全部RUNE代币将被罚没。所有被追回的资金，在完成资产配对后，多余的RUNE将被直接发送至销毁地址，实现永久性通缩。
• 设立赏金，鼓励归还：协议同时向攻击者开出了赏金条件，若其归还部分或全部资金，整个复原计划将按比例进行回滚调整，这为挽回损失提供了另一种可能。
• 坚持协议中立性：THORChain重申其免许可、不审查的核心原则。提案承诺，在网络恢复后，不会对攻击者地址此后的正常兑换交易进行任何特殊限制。

安全第一：THORChain何时恢复交易功能？

在遭受GG20阈值签名方案（TSS）相关漏洞的攻击后，THORChain开发团队将安全性置于绝对首位，制定了严格的恢复流程。

严谨的恢复前提

交易功能绝不会在风险未排除前重启。恢复必须满足两个硬性条件：

• 漏洞被完全修复：当前使用的GG20 TSS方案将接受紧急安全审计与升级，确保同一漏洞被彻底堵死。
• 成功完成节点轮换：网络必须成功执行一次完整的节点轮换，以验证修复后网络的稳定性和安全性。

只有上述步骤全部完成后，跨链兑换等核心交易功能才会重新开放。此次事件预计将使协议未来的版本更新节奏更为审慎，安全测试周期将进一步拉长。

当前的治理投票状态

目前，节点运营商正在对ADR028提案的整体原则和方向进行投票表决。提案中的具体参数（如分摊比例）仅为建议值，后续可通过链上Mimir治理机制灵活调整。此次投票的本质，是授权开发团队按照既定框架推进修复与重启工作。市场对此反应明显，RUNE代币价格在事件后一周内承压，跌幅显著。

THORChain事件对DeFi行业的启示

THORChain此次应对攻击的过程，为整个Web3和DeFi领域提供了宝贵的案例参考：

• 透明化危机处理的价值：快速、公开地公布事件详情与复原方案，有助于维持社区信任，避免恐慌蔓延。
• DAO治理的效率考验：在危机时刻，去中心化治理能否快速做出有效决策，是衡量一个DAO成熟度的关键。
• 风险共担机制的设计：明确协议、特定资产持有者（如Synth持有者）和攻击者之间的损失分摊顺序，为其他协议设计了风险处置预案提供了范本。
• 安全与速度的权衡：THORChain选择“修完再运作”，重申了在区块链安全领域，稳健远比速度重要这一铁律。

关于THORChain复原的常见问题解答

THORChain ADR028提案的核心内容是什么？

核心是确立一套损失分层吸收方案：优先使用协议自有资金覆盖约1070万美元的损失，不足部分由Synth持有者分摊。同时，全额罚没并销毁攻击者节点的RUNE，并设立赏金鼓励资金归还。

THORChain的交易功能何时能恢复？

目前没有确切时间表。恢复必须满足两个前提：一是GG20 TSS漏洞被完全修复，二是网络成功完成一次节点轮换。节点运营商正在对复原方向进行投票，具体恢复时间需待后续公布。

普通RUNE代币持有者会受到影响吗？

根据ADR028提案，仅持有原生RUNE（非Synth形式）的用户，其资产不会直接用于承担损失。损失主要由协议金库和Synth持有者承担。但市场情绪和价格波动可能间接影响所有持有者。