THORChain hat am Samstag die Swaps über mehrere Blockchains hinweg gestoppt, nachdem eine Ethereum-Blockreorganisation einen Refund-Bug aufdeckte — eine Unterbrechung, die laut dem Blockchain-Analyseunternehmen Chainalysis versehentlich die Bewegung der bei Binance gestohlenen Gelder verlangsamt haben könnte.

THORChain ist ein dezentrales Cross-Chain-Protokoll, das Nutzern direkte Tauschgeschäfte von Kryptowährungen zwischen Netzwerken wie Bitcoin und Ethereum ermöglicht, wobei die Gelder während des Swaps in Vaults gehalten werden, die von den Node-Betreibern kontrolliert werden.

Laut THORChain begann der Vorfall am Samstag um 11:34 UTC, als eine Reorganisation um einen Block auf Ethereum eine Einzahlung von 10 ETH entfernte, die das Protokoll bereits gutgeschrieben hatte. Da der Swap sein Preislimit nicht erreichte, stellte THORChain eine Erstattung über Mittel aus, die sein Vault nie erhalten hatte. Die tatsächliche Einzahlung des Absenders wurde ebenfalls erstattet, was zu einer zusätzlichen Auszahlung von 10 ETH führte und eine automatische Pause auslöste.

Eine Ethereum-Blockreorganisation, kurz Reorg, tritt auf, wenn das Netzwerk einen aktuellen Block durch einen konkurrierenden ersetzt. Der neu entdeckte Fehler ermöglicht es THORChain, eine Zahlung zu erstatten, die Ethereum nicht mehr als stattgefunden anerkennt — eine Diskrepanz, die böswillige Akteure möglicherweise ausnutzen könnten. Eine Nonce ist derweil die fortlaufende Nummer, die Ethereum jeder von einem Konto gesendeten Transaktion zuweist und die sicherstellt, dass sie nur einmal verarbeitet werden kann.

„Da diese Information nun öffentlich bekannt ist, könnte ein böswilliger Akteur jedes Mal, wenn es auf einer externen Chain eine Block-Reorganisation gibt, eine neue Transaktion mit derselben Nonce ausführen und würde von den THORChain-Vaults mit Geldern bezahlt“, erklärte das Team des Protokolls in einem X-Post.

Die Node-Betreiber von THORChain pausierten Swaps mit Assets auf 10 Netzwerken, darunter Bitcoin, Ethereum, Solana und Tron, während der Handel auf Avalanche, Base und XRP weiterlief, wie aus der Netzwerk-Statusseite des Protokolls hervorgeht. „Die Nodes werden entscheiden, Chains wieder zu aktivieren, sobald sie als sicher gelten“, sagte THORChain ohne Angabe eines Zeitplans für die Reaktivierungen.

Notfall-Pause verzögert Bewegungen der Gelder der Binance-Hacker

Der Handelsstopp störte auch die Versuche nordkoreanischer Hacker, die bei dem Binance-Hack der letzten Woche im Wert von 6,3 Milliarden US-Dollar erbeuteten Gelder zu waschen, wie Chainalysis mitteilte.

„THORChain hat versehentlich das Waschen einer erheblichen Menge der bei Binance gestohlenen Gelder verzögert“, sagte Chainalysis am Sonntag und erklärte, dass die Notfall-Pause „alle Nutzer, einschließlich der Geldwäscher der DVRK, daran hindert, Cross-Chain-Swaps zu nutzen“.

„Bis der Dienst wieder online ist, können weder die Hacker noch jemand anderes über die Mehrheit der THORChain-Bridges tauschen“, fügte Chainalysis hinzu.

Die Unterbrechung erfolgte, während die US-Behörden Krypto-Infrastrukturanbieter drängten, die Bewegung gestohlener Gelder einzuschränken. Am Samstag forderte das FBI die Node-Betreiber von THORChain, DeFi-Dienste und andere Anbieter virtuellerAssets auf, Transaktionen zu blockieren, die mit Adressen in Verbindung stehen, die von der TraderTraitor-Gruppe — ein mit Nordkorea verbundener Hacker-Zusammenschluss — verwendet wurden, um Erlöse aus dem Binance-Hack zu waschen.

Der RUNE-Token von THORChain sprang nach dem Rekord-Binance-Hack von 6,3 Milliarden US-Dollar um 13 %, wie Cointelegraph bereits berichtete.

Nordkoreanische Hacker haben THORChain nach früheren Angriffen genutzt, um Kryptowährungen ohne Erlaubnis zu tauschen. Trotz der Kontrolle über gestohlene Gelder, die durch das Protokoll fließen, verteidigt THORChain weiterhin seine Rolle als neutrale, permissionlose Infrastruktur. In seinem Quartalsbericht zum dritten Quartal erklärte das Projekt, es halte an dieser Position fest, trotz des Drucks, Transaktionen zu blockieren, die mit gehackten Geldern in Verbindung stehen.

Der THORChain-Gründer John-Paul Thorbjornsen verteidigte separat das Bekenntnis des Protokolls zu permissionlosen Transaktionen und warnte davor, es als Reaktion auf den Druck wegen illegaler Gelder abzuschalten.

„Meiner Meinung nach wäre das Experiment vorbei, wenn die THORNodes beschließen würden, das Protokoll nächste Woche offline zu nehmen“, sagte er in einem X-Post. „Das letzte Bollwerk der uneingeschränkten und neutralen Abwicklung wäre vorbei. Es gäbe schlicht keinen anderen Ort mehr, und das Protokoll wäre gescheitert.“