El protocolo de liquidez cross-chain THORChain suspendió los swaps de criptomonedas en 10 redes blockchain el 31 de octubre, después de que una reorganización de un bloque en Ethereum expusiera una crítica vulnerabilidad de reembolsos. El apagón de emergencia afectó a redes importantes, incluidas Bitcoin, Ethereum, Solana y Tron.

La medida también interrumpió brevemente los esfuerzos de los hackers norcoreanos por mover fondos robados en la reciente brecha de seguridad de Binance. La firma de análisis de blockchain Chainalysis afirmó que la suspensión inesperada restringió temporalmente el acceso a los servicios cross-chain utilizados para transferir criptomonedas ilícitas.

Una reorganización de un bloque y un doble reembolso

El incidente comenzó aproximadamente a las 11:34 UTC del sábado 31 de octubre, cuando Ethereum experimentó una reorganización de un bloque, un evento en el que la red reemplaza un bloque recién confirmado por una versión alternativa. La reorganización eliminó un depósito de 10 ETH que THORChain ya había reconocido, dejando la contabilidad del protocolo desconectada del estado real de la cadena de Ethereum.

Cuando la transacción asociada no cumplió con sus requisitos de precio, THORChain procesó un reembolso a pesar de no haber recibido nunca los fondos originales. El sistema también reembolsó el depósito genuino del remitente, generando un pago adicional de 10 ETH.

La discrepancia activó las protecciones de seguridad automáticas de THORChain, lo que llevó a los operadores de nodos a suspender las operaciones en varias redes. El protocolo advirtió que atacantes podrían explotar discrepancias similares en futuras reorganizaciones. Aunque este tipo de eventos puede ocurrir durante las operaciones normales de una blockchain, generan riesgos para los protocolos que procesan transacciones antes de la liquidación final.

Hackers de Binance atrapados en el apagón

La suspensión también complicó los esfuerzos por mover las criptomonedas robadas en la reciente brecha de seguridad de 6.300 millones de dólares en Binance. Según Chainalysis, los hackers norcoreanos venían utilizando infraestructura cross-chain para transferir activos robados entre redes blockchain, y las restricciones de emergencia de THORChain impidieron temporalmente esas transferencias en la mayoría de sus redes compatibles.

El FBI identificó previamente a la operación TraderTraitor de Corea del Norte como responsable del ataque a Binance. Las autoridades estadounidenses instaron posteriormente a las plataformas de finanzas descentralizadas y a los proveedores de servicios de criptomonedas a restringir las transacciones que involucraran direcciones de billeteras identificadas. Sin embargo, la suspensión de THORChain afectó tanto a usuarios legítimos como a los presuntos actores ilícitos.

La reanudación depende de los operadores de nodos

Las operaciones continuaron disponibles en Avalanche, Base y el XRP Ledger mientras los operadores evaluaban las redes afectadas. THORChain indicó que los operadores de nodos determinarían cuándo cada red podría reanudar las operaciones de forma segura. Hasta que los operadores aprueben cada red, los usuarios de las cadenas pausadas no podrán iniciar swaps cross-chain, y el ritmo y el orden en que redes importantes como Bitcoin, Ethereum, Solana y Tron vuelvan a estar en línea serán los detalles operativos clave a observar.

El incidente destaca los riesgos operativos que enfrentan los protocolos de liquidez cross-chain descentralizados, que permiten a los usuarios intercambiar activos entre redes blockchain independientes sin depender de exchanges centralizados tradicionales. También renovó las preguntas sobre cómo deben responder los protocolos descentralizados cuando los criminales explotan infraestructura financiera sin permisos, subrayando la importancia de la finalidad de las transacciones, los mecanismos de reembolso confiables y los controles de seguridad automatizados para proteger los mercados de criptomonedas cross-chain.

Fuente: CryptoMeter io