THORChain, un protocollo di liquidità cross-chain che regola swap di asset tra reti indipendenti, ha sospeso temporaneamente il trading su 10 reti blockchain dopo che una riorganizzazione di un blocco di Ethereum ha creato una discrepanza contabile e lasciato uno dei suoi vault con un disavanzo di solvibilità di 10 ETH. L'incidente si è verificato dopo che un deposito era stato inizialmente riconosciuto dal protocollo, ma era stato successivamente rimosso dalla cronologia delle transazioni canonica di Ethereum.

L'interruzione ha esposto i rischi che i protocolli cross-chain affrontano quando i depositi vengono accreditati prima che le transazioni blockchain abbiano una sicurezza di conferma sufficiente. I sistemi di monitoraggio automatizzati di THORChain hanno rilevato il disavanzo e avviato le restrizioni, mentre i nodi operatori e gli sviluppatori principali indagavano sull'incidente. L'evento è stato riportato da CoinTrust.

La Riorganizzazione di Ethereum Crea una Discrepanza Contabile di 10 ETH

L'incidente è iniziato quando un utente ha avviato un deposito di 10 ETH in uno dei vault di THORChain. La transazione è apparsa inizialmente in un blocco di Ethereum, spingendo THORChain a osservare il trasferimento, accreditare il deposito e aggiornare i propri registri contabili interni.

Alle 11:34 UTC del 31 ottobre, Ethereum ha subito una riorganizzazione di un blocco. In una riorganizzazione della catena, i blocchi precedentemente accettati vengono sostituiti da una versione alternativa della blockchain. Il blocco contenente il deposito di 10 ETH è stato scartato e la transazione non è mai apparsa sulla catena canonica di Ethereum.

Sebbene ogni nodo THORChain abbia rilevato la riorganizzazione, un ricontrollo che avrebbe dovuto rimuovere il deposito non ha ricevuto una risposta chiara in tempo. Il deposito è stato quindi finalizzato nel sistema di THORChain anche se i fondi corrispondenti non erano presenti sulla catena canonica di Ethereum.

Anche lo swap associato non ha soddisfatto il limite di prezzo specificato. THORChain ha rimborsato la transazione invece di completare lo scambio, ma il vault aveva già pagato l'equivalente di 10 ETH senza ricevere un deposito regolato. Il deposito effettivo del mittente è stato rimborsato anch'esso, lasciando il vault con un disavanzo e creando un problema temporaneo di solvibilità.

L'incidente ha dimostrato come una riorganizzazione di una blockchain esterna possa creare un'esposizione finanziaria per un protocollo cross-chain quando un deposito viene elaborato prima che la transazione raggiunga un livello adeguato di sicurezza di conferma. I sistemi cross-chain in genere attendono che una transazione accumuli più conferme di blocco prima di accreditare i fondi in entrata, un margine pensato per ridurre la probabilità che un trasferimento accreditato venga successivamente rimosso dalla catena canonica.

Trading Sospeso su 10 Reti

Il verificatore automatico di solvibilità di THORChain ha identificato la discrepanza dopo che il saldo disponibile del vault non corrispondeva più agli obblighi registrati. Il verificatore ha interrotto automaticamente gli swap in Ethereum. Entro circa due minuti, i nodi operatori hanno smesso di firmare transazioni Ethereum, impedendo l'uscita di ulteriore ETH dai vault.

Tre voti dei nodi hanno quindi interrotto tutti i pagamenti in uscita in ETH. I nodi operatori hanno successivamente interrotto ogni catena come precauzione mentre gli sviluppatori principali indagavano sul problema. Sebbene la discrepanza originale riguardasse un deposito in Ethereum, la sospensione più ampia rifletteva il modo in cui l'infrastruttura di liquidità e regolamento di THORChain collega più reti blockchain.

L'arresto ha anche evidenziato l'importanza di mantenere una contabilità coerente tra blockchain indipendenti, dove gli standard di conferma e la finalità delle transazioni possono differire. Un problema che colpisce una parte dell'infrastruttura di un exchange decentralizzato può richiedere salvaguardie più ampie quando le reti condividono componenti del protocollo.

In un post su X del 1° novembre 2026, THORChain ha descritto l'incidente ed elencato le reti interessate. Il post indicava che le blockchain attive per il trading erano AVAX, BASE, RUNE e XRPL, mentre le blockchain sospese erano ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON e ZEC.

THORChain ha anche dichiarato che i 10 ETH erano stati restituiti dall'utente, ripristinando la solvibilità del vault interessato. La rete ha affermato che il verificatore automatico di solvibilità aveva rilevato il disavanzo, che i nodi operatori avevano bloccato la firma delle transazioni ETH, e che tutte le catene erano state quindi sospese per consentire agli sviluppatori principali di indagare.

Il protocollo ha dichiarato che il ricontrollo fallito aveva lasciato il deposito finalizzato dopo la riorganizzazione. Ha anche avvertito che, poiché il problema era ormai pubblico, un attore malintenzionato potrebbe potenzialmente presentare una nuova transazione con lo stesso nonce dopo una riorganizzazione su una catena esterna e ricevere fondi dai vault di THORChain. Un nonce è l'identificatore sequenziale che ordina le transazioni di un dato account su una catena basata su account come Ethereum, e poiché una transazione rimossa in una riorganizzazione non viene mai eseguita sulla catena canonica, il suo nonce rimane lì inutilizzato — lasciando spazio affinché una transazione diversa venga presentata in seguito con lo stesso identificatore.

L'Utente Restituisce i Fondi e Ripristina la Solvibilità

Il disavanzo finanziario immediato è stato risolto quando l'utente ha restituito i 10 ETH mancanti a THORChain. Il rimborso ha ripristinato la solvibilità del vault interessato e ha risolto il disavanzo creato dallo swap non riuscito.

La restituzione dei fondi non ha riaperto automaticamente il trading sulle reti interessate. THORChain ha dichiarato che tre voti dei nodi possono attivare arresti di emergenza per proteggere la solvibilità della rete. Quattro voti contrari dei nodi possono invertire tale arresto, mentre cinque voti dei nodi possono invertire l'inversione, proseguendo in tale sequenza. Il processo di voto è pensato per bilanciare il controllo decentralizzato con la necessità di un rapido intervento di emergenza.

THORChain ha anche affermato che l'arresto di una catena non conferisce ai nodi partecipanti il controllo degli asset. Gli sviluppatori principali lavoravano alle correzioni necessarie, mentre i nodi avrebbero deciso quando le singole catene erano sicure da riattivare.

Gli Sviluppatori Lavorano alle Salvaguardie contro le Riorganizzazioni

L'incidente ha richiamato l'attenzione sulle politiche di conferma delle transazioni e sulla protezione dalle riorganizzazioni nei sistemi cross-chain. I protocolli che elaborano depositi su più blockchain devono tenere conto della possibilità che una transazione inclusa in un blocco iniziale possa essere successivamente annullata o rimossa dalla catena canonica.

Per THORChain, i miglioramenti alla verifica dei depositi e alle procedure di regolamento sono importanti perché il protocollo facilita trasferimenti di asset e swap tra reti indipendenti. Il lavoro degli sviluppatori è destinato a rafforzare le salvaguardie contro simili discrepanze contabili e a migliorare la gestione da parte del protocollo di riorganizzazioni blockchain inattese.

Sebbene i fondi restituiti abbiano risolto il problema immediato di solvibilità, la ripresa del trading dipende dalle salvaguardie tecniche in fase di sviluppo e dalle decisioni dei nodi operatori di THORChain. Gli operatori decentralizzati sono responsabili della valutazione di quando ciascuna rete interessata possa riprendere in sicurezza l'elaborazione normale delle transazioni.