Rujira 的 BTC/USDC 流动性头寸遭利用，应用层暂停
Rujira 称，攻击者利用了 BTC/USDC 集中流动性策略的偏斜计算问题。团队估计损失约 20 万美元，计划补偿受影响头寸。恢复期间 CosmWasm 已暂停。
- 披露时间
- 2026年11月11日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- Rujira Trade 上已有的 BTC/USDC 自定义集中流动性头寸，包括 Liquidy Finance 持有的头寸。
- Rujira · THORChain · DeFi
- 在野利用
- 已发现
- Rujira 确认 BTC/USDC 流动性策略遭到利用。
发生了什么
CCL 允许流动性提供者将资金集中在选定的价格区间内。偏斜参数决定流动性在区间内如何分布。Rujira 称，攻击者利用该计算中的问题使已有 BTC/USDC 头寸失衡。官方公告
团队估计 Liquidy Finance 的 CCL 头寸损失约 17.5 万美元，其他用户资金损失约 2.5 万美元。以上均为项目方估算。Rujira 计划全额补偿，并从合约中移除偏斜参数，随后请求 THORChain 节点恢复应用层。预计一至两天是恢复目标。已查阅的公告尚未公布已完成的补偿、修复版本或确认的重启时间。
案发时间线
2026年11月10日
Rujira Trade 出现可疑交易
Rujira 报告 BTC/USDC 价格骤升，订单簿交易活动激增。
11月11日 13:30 UTC
Rujira 确认漏洞利用并说明暂停措施
团队将头寸失衡归因于 CCL 偏斜计算，称 CosmWasm 已暂停，并说明合约修改及补偿计划。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Rujira 事件公告公开副本一手来源记录交易异常、受影响策略、损失估算、暂停及恢复计划。
- Rujira 策略文档一手来源说明 CCL 和偏斜参数对订单的影响。