THORChain ha sospeso il trading su dieci blockchain il 31 ottobre dopo che un reorg di Ethereum di un solo blocco ha indotto il protocollo di liquidità cross-chain a pagare 10 ETH che uno dei suoi vault non aveva mai ricevuto. Il controllo automatico di solvibilità del protocollo ha rilevato il disavanzo e interrotto gli swap ETH, e gli operatori dei nodi hanno sospeso la firma delle transazioni entro circa due minuti per prevenire ulteriori deflussi. L'utente coinvolto ha successivamente restituito i 10 ETH, e il vault è di nuovo solvibile dopo che il disavanzo è stato coperto.

THORChain è un protocollo di liquidità cross-chain decentralizzato che consente agli utenti di scambiare asset tra blockchain indipendenti tramite vault garantiti dai suoi operatori di nodi. Un reorg di una blockchain si verifica quando i blocchi aggiunti di recente vengono sostituiti da una versione diversa della chain, invalidando transazioni che sembravano definitive. Per i protocolli cross-chain che accreditano depositi osservati su chain esterne, i reorg rappresentano un'esposizione intrinseca: anche la riscrittura di un solo blocco può separare ciò che il registro del protocollo registra da ciò che i suoi vault detengono effettivamente.

Come il reorg di Ethereum ha causato il pagamento eccessivo

THORChain ha descritto la causa della sospensione in un post su X condiviso il 1° novembre. Secondo il team, il reorg ha "causato il pagamento di 10 ETH da parte di THORChain che un vault non aveva mai ricevuto". Il reorg è avvenuto alle 11:34 UTC del 31 ottobre ed è durato un solo blocco. Il post ha inoltre delineato le misure adottate dalla rete in risposta.

Il 31 ottobre, THORChain ha sospeso il trading su diverse blockchain. Un reorg di blocchi di Ethereum ha causato il pagamento di 10 ETH che un vault non aveva mai ricevuto. Il controllo automatico di solvibilità ha rilevato il disavanzo e interrotto gli swap ETH. Entro circa due minuti, gli operatori dei nodi…

— THORChain (@THORChain) 1° novembre 2026

Il problema è iniziato con un deposito di 10 ETH diretto in uno dei vault del protocollo. La transazione è finita nel blocco scartato dal reorg, quindi non è mai arrivata sulla chain canonica di Ethereum. THORChain aveva già osservato il deposito e lo aveva accreditato, trattando quindi i fondi come ricevuti. Questa tempistica ha creato una discrepanza tra il registro del protocollo e il contenuto effettivo del vault.

Lo swap legato a quel deposito non ha rispettato il proprio limite di prezzo, quindi il protocollo ha emesso un rimborso. Poiché THORChain considerava il deposito come ricevuto, il vault ha erogato 10 ETH che non aveva mai ottenuto, mentre il deposito reale del mittente è stato rimborsato anch'esso.

Ogni nodo THORChain ha rilevato il reorg. La ri-verifica destinata a rimuovere il deposito accreditato, tuttavia, non ha ottenuto una risposta chiara in tempo, e il sistema ha comunque finalizzato il deposito. Di conseguenza, il vault ha riportato un disavanzo di 10 ETH.

Sospensioni di emergenza e stato attuale delle chain

La risposta si è sviluppata attraverso i meccanismi di sicurezza a livelli del protocollo. Il controllo di solvibilità ha rilevato il disavanzo e interrotto automaticamente gli swap ETH. Entro circa due minuti, gli operatori dei nodi hanno interrotto la firma delle transazioni ETH, impedendo così che altro ETH potesse lasciare i vault. Tre voti dei nodi hanno quindi sospeso tutti i pagamenti in uscita in ETH, e altri tre voti hanno sospeso tutte le chain come precauzione, dando agli sviluppatori principali il tempo di indagare.

THORChain ha anche spiegato come funziona il suo meccanismo di sospensione di emergenza. Tre voti dei nodi possono attivare una sospensione per proteggere la solvibilità della rete, quattro voti contrari possono annullarla e cinque voti possono annullare tale annullamento. Secondo il team, "sospendere una chain non dà a quei nodi il controllo degli asset". Queste soglie significano che nessun singolo operatore di nodo può sospendere o ripristinare il trading unilateralmente.

Il disavanzo immediato è stato nel frattempo risolto: l'utente coinvolto ha restituito i 10 ETH, e il vault è di nuovo solvibile dopo che il disavanzo è stato coperto.

Una preoccupazione ulteriore rimane ora che l'incidente è pubblico. Durante un reorg su una chain esterna, un malintenzionato potrebbe inviare una transazione con lo stesso nonce, e i vault pagherebbero quindi fondi a quell'attore. Gli sviluppatori principali stanno lavorando alle correzioni necessarie.

Il trading rimane attivo su AVAX, BASE, RUNE (l'asset nativo di THORChain) e XRPL. Le chain sospese sono ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON e ZEC. I nodi riattiveranno ogni chain quando la riterranno sicura, e THORChain manterrà il trading disabilitato su queste reti fino al completamento delle correzioni — rendendo il ripristino del trading chain per chain l'indicatore pratico di quando la rete considererà completate tali correzioni.