THORChain ha sospeso gli swap su più blockchain sabato dopo che una riorganizzazione di un blocco su Ethereum ha esposto un bug di rimborso — un'interruzione che potrebbe aver inavvertitamente rallentato il movimento dei fondi rubati a Binance, secondo la società di analisi blockchain Chainalysis.

THORChain è un protocollo cross-chain decentralizzato che consente agli utenti di scambiare criptovalute direttamente tra network come Bitcoin ed Ethereum, con i fondi trattenuti durante lo swap in vault controllate dagli operatori dei nodi.

Secondo THORChain, l'incidente è iniziato alle 11:34 UTC di sabato, quando una riorganizzazione di un blocco su Ethereum ha rimosso un deposito di 10 ETH che il protocollo aveva già accreditato. Poiché lo swap non ha soddisfatto il proprio limite di prezzo, THORChain ha emesso un rimborso su fondi che la sua vault non aveva mai ricevuto. Anche il deposito effettivo del mittente è stato rimborsato, generando un pagamento extra di 10 ETH e attivando una pausa automatica.

Una riorganizzazione di blocco su Ethereum, o reorg, si verifica quando la rete sostituisce un blocco recente con uno concorrente. La vulnerabilità appena scoperta consente a THORChain di rimborsare un pagamento che Ethereum non riconosce più come avvenuto — una discrepanza che un attore malintenzionato potrebbe potenzialmente sfruttare. Un nonce, nel frattempo, è il numero sequenziale che Ethereum associa a ogni transazione inviata da un account, garantendo che possa essere elaborata una sola volta.

"Ora che questa informazione è pubblica, ogni volta che si verifica una reorg di blocco su una chain esterna, un attore malintenzionato potrebbe eseguire una nuova transazione con lo stesso nonce e ricevere fondi dalle vault di THORChain", ha dichiarato il team del protocollo in un post su X.

Gli operatori dei nodi di THORChain hanno messo in pausa gli swap che coinvolgono asset su 10 network, tra cui Bitcoin, Ethereum, Solana e Tron, mentre le negoziazioni sono continuate su Avalanche, Base e XRP, secondo la pagina di stato della rete del protocollo. "I nodi decideranno di riabilitare le chain quando saranno ritenute sicure", ha dichiarato THORChain, senza fornire una tempistica per le riattivazioni.

La pausa di emergenza ritarda i movimenti di fondi degli hacker di Binance

L'arresto delle negoziazioni ha anche interrotto i tentativi degli hacker nordcoreani di riciclare i fondi rubati nell'hack da 6,3 miliardi di dollari ai danni di Binance la scorsa settimana, secondo Chainalysis.

"THORChain ha appena inavvertitamente ritardato il riciclaggio di una quantità significativa di fondi rubati a Binance", ha dichiarato Chainalysis domenica, spiegando che la pausa di emergenza sta "impedendo a tutti gli utenti, compresi i riciclatori di denaro della DPRK, di utilizzare gli swap cross-chain".

"Finché il servizio non torna online, né gli hacker né chiunque altro possono effettuare swap attraverso la maggior parte dei bridge di THORChain", ha aggiunto Chainalysis.

L'interruzione è arrivata mentre le autorità statunitensi facevano pressione sui fornitori di infrastrutture crittografiche per limitare il movimento dei fondi rubati. Sabato, l'FBI ha invitato gli operatori dei nodi di THORChain, i servizi DeFi e altri fornitori di asset virtuali a bloccare le transazioni associate agli indirizzi utilizzati dal gruppo TraderTraitor — un collettivo di hacker collegato alla Corea del Nord — per riciclare i proventi dell'hack a Binance.

Il token RUNE di THORChain è salito del 13% dopo l'hack record da 6,3 miliardi di dollari ai danni di Binance, come Cointelegraph aveva precedentemente riferito.

Gli hacker nordcoreani hanno utilizzato THORChain per scambiare criptovalute in modalità permissionless dopo attacchi precedenti. Nonostante le scrutinio sui fondi rubati in transito attraverso il protocollo, THORChain ha continuato a difendere il proprio ruolo di infrastruttura neutrale e permissionless. Nel suo report del terzo trimestre, il progetto ha dichiarato di aver mantenuto tale posizione nonostante le pressioni per bloccare le transazioni collegate ai fondi hackati.

Il fondatore di THORChain, John-Paul Thorbjornsen, ha difeso separatamente l'impegno del protocollo verso le transazioni permissionless, mettendo in guardia contro la chiusura in risposta alle pressioni sui fondi illeciti.

"A mio avviso, se i THORNode decidessero di portare il protocollo offline la prossima settimana, allora l'esperimento è finito", ha dichiarato in un post su X. "L'ultimo baluardo di regolamento libero e neutrale è finito. Semplicemente non ci sarà alcun altro luogo e il protocollo avrebbe fallito."