Het cross-chain liquiditeitsprotocol THORChain schortte op 31 oktober cryptoswaps op 10 blockchainnetwerken op nadat een reorganisatie van één Ethereum-blok een kritieke terugbetalingsfout blootlegde. De noodstop trof grote netwerken waaronder Bitcoin, Ethereum, Solana en Tron.

De maatregel onderbrak ook kort de pogingen van Noord-Koreaanse hackers om fondsen te verplaatsen die waren buitgemaakt bij de recente Binance-beveiligingsinbreik. Volgens het blockchainanalysebedrijf Chainalysis beperkte de onverwachte opschorting tijdelijk de toegang tot cross-chain diensten die werden gebruikt voor het overdragen van illegale cryptovaluta.

Een Reorg van Één Blok en een Dubbele Terugbetaling

Het incident begon rond 11:34 UTC op zaterdag 31 oktober, toen Ethereum een reorganisatie van één blok onderging — een gebeurtenis waarbij een netwerk een recent bevestigd blok vervangt door een alternatieve versie. Door de reorganisatie verdween een storting van 10 ETH die THORChain al had geregistreerd, waardoor de boekhouding van het protocol niet meer in overeenstemming was met de werkelijke on-chain staat van Ethereum.

Toen de bijbehorende transactie niet aan de prijsvereisten voldeed, verwerkte THORChain een terugbetaling zonder ooit de oorspronkelijke fondsen te hebben ontvangen. Het systeem betaalde vervolgens ook de echte storting van de verzender terug, wat resulteerde in een extra uitbetaling van 10 ETH.

Het verschil activeerde de automatische beveiligingsmaatregelen van THORChain, waardoor nodeoperators de handel op meerdere netwerken opschortten. Het protocol waarschuwde dat aanvallers soortgelijke verschillen zouden kunnen misbruiken bij toekomstige reorganisaties. Hoewel dergelijke gebeurtenissen kunnen voorkomen tijdens normale blockchainoperaties, vormen ze risico's voor protocollen die transacties verwerken vóór de definitieve afwikkeling.

Binance-Hackers Betrapt in de Stillegging

De opschorting bemoeilijkte ook de pogingen om cryptovaluta te verplaatsen die was gestolen tijdens de recente Binance-beveiligingsinbreik van $6,3 miljard. Volgens Chainalysis gebruikten Noord-Koreaanse hackers cross-chain infrastructuur om gestolen activa tussen blockchainnetwerken over te dragen, en de noodmaatregelen van THORChain verhinderden die overdrachten tijdelijk op de meeste ondersteunde netwerken.

De FBI had eerder de TraderTraitor-operatie van Noord-Korea aangewezen als verantwoordelijk voor de Binance-aanval. Amerikaanse autoriteiten riepen vervolgens gedecentraliseerde financiële platforms en cryptodienstverleners op om transacties met geïdentificeerde walletadressen te beperken. De opschorting van THORChain trof echter zowel legitieme gebruikers als vermoedelijke illegale actoren.

Hervatting Lig bij Nodeoperators

De handel bleef beschikbaar op Avalanche, Base en de XRP Ledger, terwijl operators de getroffen netwerken beoordeelden. THORChain zei dat nodeoperators zouden bepalen wanneer individuele netwerken de handel veilig kunnen hervatten. Tot operators elk netwerk hebben goedgekeurd, kunnen gebruikers op de gepauzeerde chains geen cross-chain swaps starten, en het tempo en de volgorde waarin grote netwerken zoals Bitcoin, Ethereum, Solana en Tron weer online komen, zijn de belangrijkste operationele details om in de gaten te houden.

Het incident benadrukt de operationele risico's waarmee gedecentraliseerde cross-chain liquiditeitsprotocollen worden geconfronteerd, waarmee gebruikers activa kunnen uitwisselen over onafhankelijke blockchainnetwerken zonder afhankelijk te zijn van traditionele gecentraliseerde beurzen. Het riep ook opnieuw vragen op over hoe gedecentraliseerde protocollen moeten reageren wanneer criminelen toestemmingsvrije financiële infrastructuur misbruiken — wat het belang onderstreept van transactiefinaliteit, betrouwbare terugbetalingsmechanismen en geautomatiseerde beveiligingscontroles bij het beschermen van cross-chain cryptomarkten.

Bron: CryptoMeter io