ThORChain 十億驚爆：惡意節點如何刺破金鑰防線？

一場價值 1,070 萬美元（換算超過三億新臺幣）的血腥風暴，就這樣在區塊鏈世界裡轟然炸開。2024 年的這個春天，ThORChain 不是被外部駭客正面擊破，而是被自己人從背後桶了最深的一刀——一個掌握 GG20 門檻簽章系統的惡意節點，竟然能像拼圖一樣，逐步湊出完整的私鑰，把原本應該分散存放的金鑰一把抓走。這不只是技術層面的潰敗，更是一場信任的崩塌。

金鑰防線如何被撕開？

說到 ThORChain 的安全機制，不能不提他們自豪的 GG20 _THRESHOLD_SIGNATURE_SCHEME_（門檻簽章方案）。這套系統的核心概念，其實很類似古代的「兵符」——把一把劍切成兩半，兩個將軍各自保管一半，只有兩半合併才能調動軍隊。在 ThORChain 的世界裡，金鑰被切割成無數碎片，分散在多個節點運營商手中，正常情況下，沒有任何單一節點能擁有完整私鑰。這聽起來像是完美的安全烏託邦，對吧？

但現實永遠比劇本殘酷。攻擊者利用了 GG20 系統中一個極度致命的缺陷——「漸進式金鑰素材洩漏」（PROGRESSIVE KEY MATERIAL LEAKAGE）。想像一下：每一片拼圖看起來都無害，但攻擊者就像一個有耐心的間諜，每次只偷看一點點、收集一點點，等到最後一刻，他把所有片段往桌面一拍——完整的私鑰就這樣誕生了。這種攻擊手法，完全顛覆了「分散式安全」的童話。

自動防禦系統的黃金十分鐘

但故事並沒有就這樣結束。ThORChain 的自動化償付能力檢查（AUTOMATIC SOLVENCY CHECKS）在攻擊發生後的「幾分鐘內」就觸發了。請注意，這不是人類手動按下暫停鍵，而是系統自己發現不對勁，瞬間切斷了所有跨鏈的交易和簽章動作。這就像大腦在睡夢中感覺到氧氣不足，自動進入緊急呼吸模式。

接下來的兩個小時，節點運營商們在 Discord 上迅速集結，進行了全面網路暫停。想想看——一個橫跨多條區塊鏈的去中心化協議，要在兩小時內讓所有節點達成共識停止運作，這種協調效率簡直不可思議。攻擊者原本打算撈一波大的，但還沒等他來得及把更多資金轉出來，防線已經全面封鎖。

、社群的創傷與自救

風暴過後，滿目瘡痍。RUNE 代幣價格在一週內狂跌 15.5%，投資人的心態就像坐上雲霄飛車——先是垂直落下，然後又勉強拉回 4%。但 ThORChain 並沒有選擇逃避。他們提出了 ADR-028 治理提案，要用協議自身持有的流動性先吸收損失，剩餘部分則逐步分期償還給合成代幣（Synth）持有人。

這個提案最厲害的地方在於：他們不打算增發 RUNE 代幣，也不會在市場上拋售代幣來集資還錢。相反，他們要把一部分協議收入重新匯入，慢慢補足流動性池。這就像一個創傷後的運動員，不靠借貸、不靠輸血，而是靠自己的心跳慢慢站起來。

GG20 是「黑盒子」還是定時炸彈？

然而，業界的反應可是兩極化到了極點。化名為「Bird」的去中心化金融分析師稱讚 ThORChain 的自動防禦機制「救了一命」，但也直言不諱地指出，GG20 TSS 簽章堆疊存在「隨機生成的缺陷，或是本地簽章隔離的漏洞」。

另一邊，加密貨幣投資人「JP」在 X（原 Twitter）上的批評更加直接：「我的心理模型告訴我，GG20 有很多脆弱的假設。你可以一直修補，但它永遠是個黑盒子。」這句話像是對整個 Threshold Signature（門檻簽章）領域投下的一枚震撼彈——如果最基本的假設都是錯的，那麼修補，還有意義嗎？

我們該如何看待這一切？

這起事件的教訓，其實比表面的金額更深刻。第一，去中心化不是免疫金牌——當攻擊者掌握了節點，他就可以從內部瓦解整個系統。第二，自動化的快速反應可能是最後的救命稻草，但如果依賴「事後補破洞」，遲早會有更大的災難。第三，社群的治理機制和透明度，才是真正的長期防線。

ThORChain 的 ADR-028 提案還在投票中，未來會怎麼發展，沒有人能保證。但有一點很清楚：在這個每秒都在誕生新技術、新名詞、新風險的領域，沒有人是永遠的安全贏家。只有不停學習、不斷懷疑，才能在下一波風暴來臨前，站穩腳步。

而此刻，我只想說：保護好你的資產，也要保護好你的注意力。因為在加密世界裡，最大的風險往往不是技術，而是來不及反應的訊息落差。如果你也是持幣者，或者正在考慮進場，請記住這場價值十億的血腥一課。