THORChain wstrzymał swap-y w wielu sieciach blockchain w sobotę, po tym jak reorganizacja bloku Ethereum ujawniła błąd zwrotów — przerwa, która mogła nieodwracalnie spowolnić przepływ środków ukradzionych z Binance, według firmy analitycznej Chainalysis.

THORChain to zdecentralizowany protokół międzyłańcuchowy, który pozwala użytkownikom bezpośrednio wymieniać kryptowaluty między sieciami takimi jak Bitcoin i Ethereum, przy czym środki w trakcie swapu są przechowywane w sejfach kontrolowanych przez operatorów węzłów.

Według THORChain incydent rozpoczął się w sobotę o 11:34 UTC, gdy jednoblokowa reorganizacja w Ethereum usunęła depozyt 10 ETH, który protokół już zaksięgował. Ponieważ swap nie spełnił swojego limitu ceny, THORChain wydał zwrot od środków, których jego sejf nigdy nie otrzymał. Również rzeczywisty depozyt nadawcy został zwrócony, co dało nadpłatę 10 ETH i uruchomiło automatyczną pauzę.

Reorganizacja bloku Ethereum, czyli reorg, zachodzi, gdy sieć zastępuje niedawny blok blokiem konkurencyjnym. Nowo odkryta luka pozwala THORChain zwrócić płatność, którą Ethereum już nie uznaje za wykonaną — rozbieżność, którą potencjalnie mógłby wykorzystać złośliwy aktor. Nonce to z kolei kolejny numer, który Ethereum przypisuje każdej transakcji wysłanej z konta, zapewniając, że może ona zostać przetworzona tylko raz.

„Teraz, gdy jest to wiedza publiczna, za każdym razem, gdy na zewnętrznym łańcuchu nastąpi reorganizacja bloku, złośliwy aktor mógłby wykonać nową transakcję z tym samym nonce i otrzymałby środki z sejfów THORChain” — powiedział zespół protokołu w poście na X.

Operatorzy węzłów THORChain wstrzymali swap-y obejmujące aktywa w 10 sieciach, w tym Bitcoin, Ethereum, Solana i Tron, podczas gdy handel kontynuowano na Avalanche, Base i XRP, według strony statusu sieci protokołu. „Węzły zdecydują o ponownym włączeniu łańcuchów, gdy zostaną uznane za bezpieczne” — oświadczył THORChain, nie podając harmonogramu przywracania działania.

Awaryjna pauza opóźnia ruchy środków hakerów z Binance

Wstrzymanie handlu utrudniło także próby prania pieniędzy przez północnokoreańskich hakerów, którzy ukradli środki w pochodzącym z zeszłego tygodnia haku na Binance wartym 6,3 miliarda dolarów, według Chainalysis.

„THORChain właśnie nieodwracalnie opóźnił pranie znacznej kwoty środków ukradzionych z Binance” — oświadczyła Chainalysis w niedzielę, wyjaśniając, że awaryjna pauza „uniemożliwia wszystkim użytkownikom, w tym pralnikom pieniędzy z KRLD, korzystanie ze swapów międzyłańcuchowych”.

„Dopóki usługa nie wróci online, ani hakerzy, ani ktokolwiek inny nie może swapować przez większość mostów THORChain” — dodała Chainalysis.

Utrudnienie nastąpiło w momencie, gdy amerykańskie władze naciskały na dostawców infrastruktury krypto, aby ograniczali przepływ skradzionych środków. W sobotę FBI wezwało operatorów węzłów THORChain, usługi DeFi i innych dostawców aktywów wirtualnych do blokowania transakcji powiązanych z adresami używanymi przez grupę TraderTraitor — powiązaną z Koreą Północną zbiorowość hakerską — do prania zysków z haku na Binance.

Token RUNE w ekosystemie THORChain skoczył o 13% po rekordowym haku na Binance wartym 6,3 miliarda dolarów, jak wcześniej informował Cointelegraph.

Północnokoreańscy hakerzy wykorzystywali THORChain do swapowania kryptowalut bez uprawnień po wcześniejszych atakach. Pomimo kontroli nad przepływem skradzionych środków przez protokół THORChain nadal bronił swojej roli jako neutralnej infrastruktury permissionless. W swoim raporcie za trzeci kwartał projekt oświadczył, że utrzymał to stanowisko pomimo presji na blokowanie transakcji powiązanych ze skradzionymi środkami.

Założyciel THORChain John-Paul Thorbjornsen osobno bronił zobowiązania protokołu do transakcji permissionless, ostrzegając przed jego wyłączeniem w odpowiedzi na presję związaną z nielegalnymi środkami.

„IMO, jeśli THORNodes zdecydują się na wyłączenie protokołu w przyszłym tygodniu, to eksperyment się skończył” — powiedział w poście na X. „Ostatni bastion nieskrępowanego i neutralnego rozliczenia przestał istnieć. Po prostu nie będzie innego miejsca, a protokół poniósłby porażkę.”