Il protocollo di liquidità cross-chain THORChain ha sospeso gli swap di criptovalute su 10 reti blockchain il 31 ottobre, dopo che una riorganizzazione di un blocco su Ethereum ha esposto una grave vulnerabilità nei rimborsi. Lo spegnimento d'emergenza ha interessato reti importanti tra cui Bitcoin, Ethereum, Solana e Tron.

La mossa ha anche interrotto brevemente gli sforzi degli hacker nordcoreani di spostare fondi rubati nella recente violazione della sicurezza di Binance. La società di analisi blockchain Chainalysis ha dichiarato che la sospensione inattesa ha temporaneamente limitato l'accesso ai servizi cross-chain utilizzati per trasferire criptovalute illecite.

Una riorganizzazione di un blocco e un doppio rimborso

L'incidente è iniziato alle 11:34 UTC circa di sabato 31 ottobre, quando Ethereum ha subito una riorganizzazione di un blocco, un evento in cui la rete sostituisce un blocco confermato di recente con una versione alternativa. La riorganizzazione ha rimosso un deposito di 10 ETH che THORChain aveva già riconosciuto, lasciando la contabilità del protocollo desincronizzata rispetto allo stato effettivo on-chain di Ethereum.

Quando la transazione associata non ha soddisfatto i requisiti di prezzo, THORChain ha elaborato un rimborso pur non ricevendo mai effettivamente i fondi originali. Il sistema ha quindi rimborsato anche il deposito genuino del mittente, generando un pagamento aggiuntivo di 10 ETH.

La discrepanza ha attivato le protezioni di sicurezza automatiche di THORChain, spingendo i node operator a sospendere il trading su più reti. Il protocollo ha avvertito che gli attaccanti potrebbero sfruttare discrepanze simili durante future riorganizzazioni. Sebbene tali eventi possano verificarsi durante le normali operazioni blockchain, creano rischi per i protocolli che elaborano le transazioni prima della finalità.

Gli hacker di Binance colti nella sospensione

La sospensione ha anche complicato gli sforzi per spostare le criptovalute rubate nella recente violazione della sicurezza di Binance da 6,3 miliardi di dollari. Secondo Chainalysis, gli hacker nordcoreani stavano utilizzando l'infrastruttura cross-chain per trasferire asset rubati tra reti blockchain, e le restrizioni d'emergenza di THORChain hanno temporaneamente impedito tali trasferimenti sulla maggior parte delle reti supportate.

L'FBI aveva precedentemente identificato l'operazione TraderTraitor della Corea del Nord come responsabile dell'attacco a Binance. Le autorità statunitensi hanno successivamente invitato le piattaforme di finanza decentralizzata e i fornitori di servizi di criptovalute a limitare le transazioni coinvolgenti indirizzi wallet identificati. Tuttavia, la sospensione di THORChain ha riguardato anche gli utenti legittimi oltre ai sospetti attori illeciti.

La ripresa dipende dai node operator

Il trading è rimasto disponibile su Avalanche, Base e XRP Ledger mentre gli operatori valutavano le reti interessate. THORChain ha dichiarato che i node operator determineranno quando le singole reti potranno riprendere il trading in sicurezza. Finché gli operatori non autorizzeranno ciascuna rete, gli utenti delle catene in pausa non potranno avviare swap cross-chain, e il ritmo e l'ordine con cui le reti principali come Bitcoin, Ethereum, Solana e Tron torneranno online saranno i dettagli operativi chiave da osservare.

L'incidente evidenzia i rischi operativi che i protocolli di liquidità cross-chain decentralizzati devono affrontare, i quali consentono agli utenti di scambiare asset tra reti blockchain indipendenti senza fare affidamento sugli exchange centralizzati tradizionali. Ha inoltre rinnovato le domande su come i protocolli decentralizzati debbano rispondere quando i criminali sfruttano l'infrastruttura finanziaria permissionless, sottolineando l'importanza della finalità delle transazioni, di meccanismi di rimborso affidabili e di controlli di sicurezza automatizzati nella protezione dei mercati delle criptovalute cross-chain.

Fonte: CryptoMeter io