THORChain 三度团灭：节点伪装进入金库，3 周积累密钥漏洞提走 1070 万美元

THORChain 在 2026 年 5 月 15 日遭攻击，恶意节点利用其落后数年的 GG20 门限签名库漏洞，通过三周准备积累密钥材料，盗取跨 9 条链的 1070 万美元资产；补丁早在攻击前 9 天已提交但未部署，暴露核心密码基础设施长期未更新、审计缺位及治理响应失当等系统性风险。