Zcash漏洞致THORChain 18个节点运营商损失约140枚RUNE，用户未受影响

链上数据揭示了一处Zcash匹配漏洞，导致约140枚RUNE从18个THORChain节点运营者的质押金中消失。

用户和保险库资金未受影响，原生ZEC交易在修复程序上线前仍处于冻结状态。

已质押的抵押品吸收了Zcash保险库的罚没损失

此次保险库罚没由出站匹配问题引发。协议方表示，没有资金损失，但交易将暂停，直至3.21版本修复程序上线。

运营者需锁定RUNE作为抵押品，当保险库发生故障时，其质押份额将承担损失。

此处的抵押品用于覆盖软件故障。Swappers安然无恙。

据Cryptopolitan报道，其《网络状态》报告显示，9月份THORChain活跃节点数从87个增加至103个。这些节点的债券提供者将在v3.21版本中获得流式收益。

他们可以将部分质押收益直接发送至自己的钱包。

该功能默认处于禁用状态，将在Mimir开启时启用。

Zcash交易等待10月23升级

根据协议在GitLab上的帖子，此次修复将包含在THORChain v3.21.0版本中。其更新日志指出，所有出站匹配均使用相同的共享目标比较器。这意味着Zcash TEX地址与其匹配的透明地址被视为发送至同一目的地。

发往TEX地址的ZEC出站交易现以透明交易形式排队。当NU6.3网络升级生效后，所有透明ZEC出站交易也将切换至v6签名，这是一项由HALTSIGNINGZEC控制参数统一管理的全面变更。

此次升级定于区块 28,366,100 激活，THORChain 预计该事件将于 10 月 23 日（星期五）UTC 时间 13:40 左右发生。发布说明指出区块高度具有权威性；时间仅为估算。

运营商必须运行带有安全补丁的私有二进制文件。发布说明告知他们不要从源代码构建。

本次发布针对多项暂停的服务，包括 ZEC。在出现新型 Solana 交易后，Solana 交易曾一度停止，v3.21 版本使其得以恢复重启。此外，该版本还修复了导致 Rujira 的 FIN 合约近期遭受攻击的 App Layer 漏洞。

因状态膨胀而暂停的限额兑换功能也可重新启动。修复后的 SwapKit 佣金支付功能使 SwapKit 能够重新启用 THORChain，并惠及多家集成商。

无备注信息的兑换将根据垃圾交易动态定价，随着备注信息槽位逐渐填满，注册成本将增加。一旦 Mimir 启用相关功能，这些兑换即可恢复正常。

Monero 未包含在 v3.21 版本中。其其他修复程序将待定 v3.21.1 版本发布，目前该版本尚未确定发布日期。

ZEC池是THORChain上最新推出的池之一。据Cryptopolitan报道，3.20升级于2026年8月25日上线。

THORChain表示已将门罗币和Zcash的激活进程推进一步。原生ZEC流动性池于10月初上线。

3.20 版本还重新支持了 Solana、Base 和 BNB。在 2026 年 5 月遭遇 1070 万美元黑客攻击后，THORChain 经历了耗时 39 天、共 11 个阶段的安全整改，并于 6 月 23 日重新开放。

如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。