Sovryn 披露 Rootstock 借贷和 AMM 攻击，提款仍暂停
Sovryn 确认借贷及保证金净流出 604,575.19 XUSD 和 4.02792509 WRBTC，另有 AMM 付款 541,455.998472 XUSD。锁定托管及金库资产不等于追回攻击者资金。应停止合约交互，包括替代界面；提款仍暂停，最终损失尚未完成对账。
- 披露时间
- 2026年11月3日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- Rootstock 上 Sovryn 借贷、保证金及 XUSD/WRBTC AMM 用户；技术利用前提尚未公开
- crypto
- 在野利用
- 已发现
- Sovryn 确认向攻击者的付款及暂停措施，最终损失分配仍在对账。
发生了什么
Sovryn 11 月 3 日报告确认：10 月 31 日 Rootstock 借贷及保证金合约遭攻击，11 月 1 日另有 XUSD/WRBTC AMM 事件。本文公开日期采用可读的项目报告日期，不是攻击日期。保护工作仍在进行，技术利用前提尚未披露；没有 CVE、已完成修复或同一攻击者结论。已确认协议付款支持 L4。这与较早 BOB 质押合约事件分开。
首起事件净流出 604,575.19 XUSD 及 4.02792509 WRBTC，后者含 0.00186 WRBTC 融资费用，不含七笔延迟提款中锁定的 66,134.071550 XUSD。项目按 XUSD＝0.995 美元、BTC＝77,500 美元估值约 91.4 万美元，并非实时价格。第二起事件的 541,455.998472 XUSD 付款口径不同，两者之和不是最终用户损失分配。
截至 11 月 3 日 13:54:11 UTC，锁定托管仍未付款。转入 Exchequer 的 9.030667 RBTC 及 14,085.357109 ZUSD 是保留原已受协议控制资产，不是追回盗款或已发赔付。后续 5.1 BTC 付款见区块 974167（11 月 1 日 19:33:54 UTC），另有 0.136089812171370854 ETH，均为较早收益的转换，不能再计损失；稍后向桥流动性提供者的结算不是第二次付给攻击者。
借贷、保证金及借贷池提款仍暂停，界面处于维护。独立安全审查、修正和贷款、抵押及资金池对账须在重开前完成。报告未公布恢复分配公式或重开日期；金库保管不决定最终分配。
案发时间线
10月31日 08:34 UTC
首笔已识别借贷及保证金攻击交易
报告另记录 15:50–15:53 UTC 交易，最终用户损失仍待对账。
10月31日 19:52 UTC
团队获悉第一起事件
核心协议于 20:10 UTC、借贷池于 20:17–20:19 暂停；21:39 UTC 阻断两个账户，保留七笔延迟提款。
11月1日 18:42 UTC
另一起 XUSD/WRBTC AMM 事件
该付款与首起事件分开统计，报告未确立同一运营者。
11月1日 20:42:39 UTC
完成紧急费率控制变更
22:06–22:07 UTC，已受协议控制的 RBTC／ZUSD 转到 Exchequer 托管，不是从攻击者处追回。
11月2日 14:32 UTC
受影响 AMM 池下架
2026年11月3日
项目发布事件及恢复报告
保护措施及独立审查继续，未公布分配公式或重开日期。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Sovryn 11 月 3 日原始事件报告一手来源项目完整报告区分净流出、付款、锁定托管及协议保管资产，列出处置、追踪地址；尚无最终损失分配或重开日期。发布时间未含时区，只用日期。