RUNE 突然暴跌 10% 怎麼辦？教你快速排查

你也是受害者？這波暴跌讓人瞬間心寒

開啟交易所 App，看到 RUNE 價格在上午 10 點左右狂瀉 10%，許多交易者的帳面瞬間由盈轉虧，甚至有人慌張到懷疑自己是不是誤觸了什麼設定。根據 CoinGecko 的資料，RUNE 在一小時內從 $0.58 跌至 $0.52，跌幅高達 10%。如果你也是其中之一，先別急著賣，這篇教學文會帶你弄清楚「到底被什麼攻擊了」，以及「該怎麼自救」。

什麼原因造成 RUNE 重挫？

1. 跨鏈橋漏洞被利用，超過 10M 美元被轉走

區塊鏈安全公司 PeckShield 與研究者 ZachXBT 同步指出，攻擊者利用 THORChain 的跨鏈橋樑功能，將約 3 百萬美元的 BTC（約 36.75 BTC）與約 7 百萬美元的 ETH、BNB、Base 等資產從多條鏈轉出。這筆被盜資金先是分散在兩組主要地址：bc1q…（比特幣）與一個相容 EVM 的地址（在以太坊、BNB Smart Chain、Base 上）。這正是導致交易所在短時間內暫停 ThorFi 借貸與交易的主要原因。

2. 交易所暫停交易，流動性瞬間蒸發

THORChain 在發現異常後立即暫停所有交易，防止資金進一步外流。這樣的「熔斷」機制雖然保護了協議，但也讓市場買賣盤瞬間失衡。根據 Protocol 當天的資料， THORChain 實際處理了約 3.94 億美元的日常成交量，這在駭客利用跨鏈橋進行「資金漂移」的情況下，導致價格在流動性匱乏時被急速壓低。

3. 過去資安陰影再被提及

這次攻擊並非第一次。2025 年 1 月，THORChain 曾因 ThorFi 借貸業務的無力償還問題，宣佈 90 天重組；而在 2024 年 9 月，THORSwap 也因為創辦人 John‑Paul Thorbjornsen 的個人錢包被盜，損失 120 萬美元。接連的安全事件讓投資人對跨鏈協議的信心大幅下降，恐慌情緒自然在幣價上反映出來。

我該怎麼檢查自己的資產？

以下步驟適用於使用智慧型手機錢包（如 Trust Wallet、MetaMask）或桌面錢包的使用者。重點在於「快速驗證餘額」與「檢視異常轉出記錄」。

步驟一：確認錢包餘額

• 開啟錢包軟體，切換到 RUNE 資產頁面。
• 比對區塊鏈瀏覽器（如 ThorChain Explorer）上的餘額數字是否一致。
• 若餘額明顯少於預期，代表可能已被轉走。

步驟二：檢查交易紀錄

• 在錢包軟體中點選「交易紀錄」或「Activity」。
• 篩選最近的「Send」或「Swap」記錄，檢查是否有非本人發起的跨鏈交易。
• 特別留意「跨鏈橋」標記的 Transfer（BTC→ETH、ETH→BNB 等）。

步驟三：使用區塊鏈瀏覽器驗證

• 開啟 ThorChain Explorer（https://explorer.thorchain.org），輸入自己的錢包地址。
• 點選「交易」分頁，檢視最近一筆交易的「Coin Type」與「Memo」是否異常。
• 若發現「Memo」中出現不熟悉的合約指令（如「withdraw」或「loans」），立即聯絡官方支援。

步驟四：啟用雙重驗證（2FA）與硬體錢包

• 若仍在使用軟體錢包，建議盡快升級至硬體錢包（Ledger、Trezor），避免私鑰暴露。
• 在交易所與錢包中開啟 2FA，最好使用 Google Authenticator 或 Authy，以防止帳號被盜。

常見問題 FAQ

Q1：這次攻擊到底涉及哪些鏈？
A1：根據 PeckShield 的報告，受影響的鏈包括比特幣（BTC）、以太坊（ETH）、BNB Smart Chain 與 Base。攻擊者利用跨鏈橋將資產從一條鏈轉移到另一條，最終集中在兩組地址。

Q2：RUNE 的暴跌是暫時性的嗎？
A2：短期內因交易暫停與市場恐慌，跌幅可能持續數天。但如果協議恢復正常運作且安全修復完畢，供需回穩後價格有望回升。投資人需持續關注官方公告。

Q3：我已經完成了上述檢查，餘額正常，還需要做什麼？
A3：仍然建議將資產轉移至硬體錢包或至少轉出至「冷錢包」，以降低再次被駭的風險。同時，請定期檢視 THORChain 官方的安全公告與漏洞獎勵計畫。

Q4：這次的漏洞會影響其他 DeFi 協議嗎？
A4：跨鏈橋的共通弱點已在多個協議中被發現。像是 TrustedVolumes 在本月初被盜 6.7M 美元，顯示攻擊手法相似。所有使用跨鏈橋的專案都需要加強審計與監控。

Q5：是否有官方補償或賠償計畫？
A5：截至目前，THORChain 尚未公開賠償方案。建議持續追蹤官方推特與 Discord，以獲取最新訊息。

Q6：若我在交易所有未成交的訂單，該怎麼處理？
A6：交易所暫停交易期間，所有未成交的限價單會自動取消。若想重新掛單，請等待交易所恢復交易後再操作。

Q7：如何在未來避免類似的攻擊？
A7：使用硬體錢包、啟用 2FA、定期檢查錢包授權、不要在未經審計的協議上提供流動性，都是簡單且有效的防護措施。

Q8：攻擊者是誰？是否與北韓有關？
A8：根據 ZachXBT 先前的調查，2024 年 9 月的 THORSwap 攻擊被歸咎於北韓駭客組織。這次事件仍在調查中，未有最終確認。

比較表：這次事件 vs. 過往 DeFi 被盜

專案	2026 THORChain 被盜	2025 TrustedVolumes 被盜	2024 THORSwap 被盜
被盜金額	約 $10M	$6.7M	$1.2M
攻擊手法	跨鏈橋漏洞	閃電貸（Flash Loan）	私鑰外洩
受影響鏈	BTC、ETH、BNB、Base	以太坊	以太坊
官方回應	暫停交易、進行安全審計	發布公告、展開調查	提供賞金計畫
後續影響	RUNE 跌 10%	代幣跌 4%	社群信心下降

如何保護自己？

現在就行動起來：檢視你的錢包餘額、啟用硬體錢包、開啟雙因素認證。如果你希望持續獲取最新的 DeFi 安全情報與漏洞警報，訂閱我們的電子報，每週為你送上專案報告與防護技巧。

別讓下一個駭客找上你，立即做好資產防守！