THORChain heeft zaterdag swaps op meerdere blockchains stilgezet nadat een reorganisatie van een Ethereum-blok een terugbetalingsbug blootlegde — een verstoring die volgens blockchainanalysebedrijf Chainalysis onbedoeld de beweging van geld dat bij Binance is gestolen, kan hebben vertraagd.

THORChain is een gedecentraliseerd cross-chain protocol waarmee gebruikers cryptocurrencies direct kunnen wisselen tussen netwerken zoals Bitcoin en Ethereum, waarbij fondsen tijdens de swap worden bewaard in kluizen die worden beheerd door de node-operators.

Volgens THORChain begon het incident om 11:34 UTC op zaterdag, toen een reorganisatie van één blok op Ethereum een aanbetaling van 10 ETH verwijderde die het protocol al had bijgeschreven. Omdat de swap niet aan de prijsgrens voldeed, betaalde THORChain een terugbetaling uit over fondsen die de kluis nooit had ontvangen. De werkelijke aanbetaling van de afzender werd ook terugbetaald, wat resulteerde in een extra uitbetaling van 10 ETH en een automatische pauze in gang zette.

Een Ethereum-blokreorganisatie, of reorg, doet zich voor wanneer het netwerk een recent blok vervangt door een concurrerend blok. De nieuw ontdekte zwakke plek stelt THORChain in staat een betaling terug te betalen die Ethereum niet langer erkent als zijnde gebeurd — een mismatch die een kwaadwillende mogelijk zou kunnen misbruiken. Een nonce is ondertussen het opeenvolgende nummer dat Ethereum aan elke transactie van een account koppelt, zodat deze slechts één keer kan worden verwerkt.

“Nu dit publieke kennis is, kan een kwaadwillende telkens wanneer er een blokreorg plaatsvindt op een externe keten een nieuwe transactie met dezelfde nonce uitvoeren en wordt hij fondsen uitbetaald door de THORChain-kluizen,” aldus het team van het protocol in een X-post.

Node-operators van THORChain hebben swaps met activa op 10 netwerken gepauzeerd, waaronder Bitcoin, Ethereum, Solana en Tron, terwijl de handel op Avalanche, Base en XRP doorging, aldus de netwerkstatuspagina van het protocol. “Nodes zullen besluiten ketens opnieuw in te schakelen zodra ze als veilig worden beschouwd,” aldus THORChain, zonder een tijdlijn voor de heractiveringen te noemen.

Noodpauze vertraagt geldbewegingen van Binance-hackers

De handelsstop heeft ook de pogingen verstoord van Noord-Koreaanse hackers om fondsen wit te maken die zijn gestolen bij de hack van vorige week op Binance ter waarde van 6,3 miljard dollar, volgens Chainalysis.

“THORChain heeft zojuist onbedoeld het witwassen van een aanzienlijk bedrag aan gestolen fondsen van Binance vertraagd,” aldus Chainalysis op zondag, waarbij werd uitgelegd dat de noodpauze “alle gebruikers verhindert, waaronder DPRK's geldwassers, cross-chain swaps te gebruiken.”

“Totdat de dienst weer online is, kunnen noch de hackers noch iemand anders swappen via een meerderheid van THORChain's bridges,” voegde Chainalysis toe.

De verstoring kwam terwijl de Amerikaanse autoriteiten crypto-infrastructuuraanbieders onder druk zetten om de beweging van gestolen fondsen te beperken. Zaterdag riep de FBI node-operators van THORChain, DeFi-diensten en andere aanbieders van virtuele activa op transacties te blokkeren die verband houden met adressen die door de TraderTraitor-groep — een met Noord-Korea verbonden hackercollectief — worden gebruikt om de opbrengsten van de Binance-hack wit te maken.

THORChain's RUNE-token steeg met 13% na de recordhack van Binance van 6,3 miljard dollar, zoals Cointelegraph eerder meldde.

Noord-Koreaanse hackers hebben THORChain na eerdere aanvallen gebruikt om zonder toestemming cryptocurrencies te wisselen. Ondanks de controle op gestolen fondsen die via het protocol stromen, blijft THORChain zijn rol als neutrale, toestemmingsloze infrastructuur verdedigen. In zijn rapport over het derde kwartaal zei het project die positie te hebben behouden ondanks druk om transacties te blokkeren die verband houden met gehackte fondsen.

THORChain-oprichter John-Paul Thorbjornsen verdedigde afzonderlijk de inzet van het protocol voor toestemmingsloze transacties en waarschuwde tegen het afsluiten ervan als reactie op druk over illegale fondsen.

“IMO als THORNodes besluiten het protocol volgende week offline te halen, dan is het experiment voorbij,” zei hij in een X-post. “Het laatste bolwerk van ongehinderde en neutrale afwikkeling is voorbij. Er zal simpelweg geen ander platform zijn en het protocol zou hebben gefaald.”