Zcash漏洞致THORChain18个节点运营商损失约140枚RUNE，用户未受影响

THORChain出现代码匹配漏洞，被扣掉的RUNE是节点运营方的质押保证金，普通用户的资产没有损失。ZEC相关交易暂时暂停，要等到新版本升级之后才能恢复。这次升级同时修复多处问题，恢复多项功能，不过门罗币的修复还要等后续版本更新的。下面小编简单梳理了THORChain的Zcash漏洞事件。

链上数据揭示了一处Zcash匹配漏洞，导致约140枚RUNE从18个THORChain节点运营者的质押金中消失。

用户和保险库资金未受影响，原生ZEC交易在修复程序上线前仍处于冻结状态。

已质押的抵押品吸收了Zcash保险库的罚没损失

此次保险库罚没由出站匹配问题引发。协议方表示，没有资金损失，但交易将暂停，直至3.21版本修复程序上线。

THORChain于2026年10月19日在X上发布的关于ZEC金库质押惩罚的帖子

运营者需锁定RUNE作为抵押品，当保险库发生故障时，其质押份额将承担损失。

此处的抵押品用于覆盖软件故障。Swappers安然无恙。

据Cryptopolitan报道，其《网络状态》报告显示，9月份THORChain活跃节点数从87个增加至103个。这些节点的债券提供者将在v3.21版本中获得流式收益。

他们可以将部分质押收益直接发送至自己的钱包。

该功能默认处于禁用状态，将在Mimir开启时启用。

Zcash交易等待10月23升级

根据协议在GitLab上的帖子，此次修复将包含在THORChain v3.21.0版本中。其更新日志指出，所有出站匹配均使用相同的共享目标比较器。这意味着ZcashTEX地址与其匹配的透明地址被视为发送至同一目的地。

发往TEX地址的ZEC出站交易现以透明交易形式排队。当NU6.3网络升级生效后，所有透明ZEC出站交易也将切换至v6签名，这是一项由HALTSIGNINGZEC控制参数统一管理的全面变更。

此次升级定于区块28,366,100激活，THORChain预计该事件将于10月23日（星期五）UTC时间13:40左右发生。发布说明指出区块高度具有权威性；时间仅为估算。

运营商必须运行带有安全补丁的私有二进制文件。发布说明告知他们不要从源代码构建。

本次发布针对多项暂停的服务，包括ZEC。在出现新型Solana交易后，Solana交易曾一度停止，v3.21版本使其得以恢复重启。此外，该版本还修复了导致Rujira的FIN合约近期遭受攻击的AppLayer漏洞。

因状态膨胀而暂停的限额兑换功能也可重新启动。修复后的SwapKit佣金支付功能使SwapKit能够重新启用THORChain，并惠及多家集成商。

无备注信息的兑换将根据垃圾交易动态定价，随着备注信息槽位逐渐填满，注册成本将增加。一旦Mimir启用相关功能，这些兑换即可恢复正常。

Monero未包含在v3.21版本中。其其他修复程序将待定v3.21.1版本发布，目前该版本尚未确定发布日期。

ZEC池是THORChain上最新推出的池之一。据Cryptopolitan报道，3.20升级于2026年8月25日上线。

THORChain表示已将门罗币和Zcash的激活进程推进一步。原生ZEC流动性池于10月初上线。

3.20版本还重新支持了Solana、Base和BNB。在2026年5月遭遇1070万美元黑客攻击后，THORChain经历了耗时39天、共11个阶段的安全整改，并于6月23日重新开放。