Das Cross-Chain-Liquiditätsprotokoll THORChain hat die Kryptowährungs-Swaps auf 10 Blockchain-Netzwerken am 31. Oktober ausgesetzt, nachdem eine Ethereum-Reorganisation über einen Block eine kritische Refund-Schwachstelle offengelegt hatte. Die Notabschaltung betraf große Netzwerke wie Bitcoin, Ethereum, Solana und Tron.

Die Maßnahme unterbrach auch kurzzeitig die Bemühungen nordkoreanischer Hacker, im jüngsten Sicherheitsvorfall bei Binance gestohlene Gelder zu bewegen. Das Blockchain-Analyseunternehmen Chainalysis erklärte, die unerwartete Aussetzung habe den Zugang zu Cross-Chain-Diensten, die zur Übertragung illegaler Kryptowährungen genutzt werden, vorübergehend eingeschränkt.

Eine Reorg über einen Block und eine doppelte Rückerstattung

Der Vorfall begann am Samstag, den 31. Oktober, gegen 11:34 UTC, als Ethereum eine Reorganisation über einen Block erfuhr – ein Ereignis, bei dem ein Netzwerk einen kürzlich bestätigten Block durch eine alternative Version ersetzt. Die Reorganisation löschte eine 10-ETH-Einzahlung, die THORChain bereits erkannt hatte, wodurch die Buchhaltung des Protokolls nicht mehr mit dem tatsächlichen On-Chain-Zustand von Ethereum übereinstimmte.

Als die zugehörige Transaktion ihre Preisbedingungen nicht erfüllte, verarbeitete THORChain eine Rückerstattung, obwohl die ursprünglichen Mittel nie tatsächlich eingegangen waren. Das System erstattete anschließend auch die tatsächliche Einzahlung des Absenders, was zu einer zusätzlichen Auszahlung von 10 ETH führte.

Diese Diskrepanz löste die automatischen Sicherheitsmaßnahmen von THORChain aus, woraufhin die Node-Betreiber den Handel über mehrere Netzwerke aussetzten. Das Protokoll warnte, dass Angreifer ähnliche Diskrepanzen bei künftigen Reorganisationen ausnutzen könnten. Solche Ereignisse können zwar während des normalen Blockchain-Betriebs auftreten, bergen jedoch Risiken für Protokolle, die Transaktionen vor dem finalen Abschluss verarbeiten.

Binance-Hacker von der Abschaltung betroffen

Die Aussetzung erschwerte auch die Bemühungen, die beim kürzlichen Sicherheitsvorfall bei Binance im Wert von 6,3 Milliarden US-Dollar gestohlene Kryptowährung zu bewegen. Laut Chainalysis hatten nordkoreanische Hacker die Cross-Chain-Infrastruktur genutzt, um gestohlene Assets zwischen Blockchain-Netzwerken zu transferieren, und die Notmaßnahmen von THORChain verhinderten diese Transfers vorübergehend über die meisten der unterstützten Netzwerke.

Das FBI hatte zuvor Nordkoreas Operation TraderTraitor für den Angriff auf Binance verantwortlich gemacht. US-Behörden forderten anschließend Dezentral-Finance-Plattformen und Kryptowährungsdienstleister auf, Transaktionen mit identifizierten Wallet-Adressen einzuschränken. Die Aussetzung durch THORChain betraf jedoch legitime Nutzer ebenso wie mutmaßliche Täter.

Wiederaufnahme liegt bei den Node-Betreibern

Der Handel blieb auf Avalanche, Base und dem XRP Ledger verfügbar, während die Betreiber die betroffenen Netzwerke prüften. THORChain erklärte, die Node-Betreiber würden entscheiden, wann die einzelnen Netzwerke den Handel sicher wieder aufnehmen können. Bis die Betreiber jedes Netzwerk freigeben, können Nutzer auf den pausierten Chains keine Cross-Chain-Swaps initiieren, und das Tempo sowie die Reihenfolge, in der große Netzwerke wie Bitcoin, Ethereum, Solana und Tron wieder online gehen, werden die entscheidenden operativen Details sein.

Der Vorfall verdeutlicht die operativen Risiken, denen dezentrale Cross-Chain-Liquiditätsprotokolle ausgesetzt sind, die Nutzern den Austausch von Assets über unabhängige Blockchain-Netzwerke hinweg ermöglichen, ohne auf traditionelle zentralisierte Börsen angewiesen zu sein. Er wirft auch erneut die Frage auf, wie dezentrale Protokolle reagieren sollten, wenn Kriminelle erlaubnisfreie Finanzinfrastruktur ausnutzen – und unterstreicht damit die Bedeutung von Transaktions-Finalität, zuverlässigen Refund-Mechanismen und automatisierten Sicherheitskontrollen zum Schutz der Cross-Chain-Kryptomärkte.

Quelle: CryptoMeter io