Protokół płynności międzyłańcuchowej THORChain wstrzymał swap kryptowalut na 10 sieciach blockchain 31 października, po tym jak jednoblokowa reorganizacja Ethereum ujawniła krytyczną lukę w mechanizmie zwrotów. Awaryjne wyłączenie zakłóciło działanie głównych sieci, w tym Bitcoin, Ethereum, Solana i Tron.

Ruch ten na krótko przerwał również próby przeniesienia przez północnokoreańskich hakerów środków ukradzionych podczas niedawnego naruszenia bezpieczeństwa Binance. Firma analityczna Chainalysis poinformowała, że nieoczekiwane wstrzymanie czasowo ograniczyło dostęp do usług międzyłańcuchowych wykorzystywanych do transferu nielegalnych kryptowalut.

Jednoblokowy reorg i podwójny zwrot

Incydent rozpoczął się około godziny 11:34 UTC w sobotę, 31 października, gdy Ethereum przeszło jednoblokową reorganizację — wydarzenie, w którym sieć zastępuje niedawno potwierdzony blok jego alternatywną wersją. Reorganizacja usunęła depozyt 10 ETH, który THORChain już rozpoznał, przez co księgowość protokołu przestała być zgodna z rzeczywistym stanem on-chain Ethereum.

Gdy powiązana transakcja nie spełniła wymagań cenowych, THORChain przetworzył zwrot, mimo że nigdy faktycznie nie otrzymał pierwotnych środków. System zwrócił następnie także rzeczywisty depozyt nadawcy, co skutkowało dodatkową wypłatą 10 ETH.

Rozbieżność uruchomiła automatyczne zabezpieczenia THORChain, skłaniając operatorów węzłów do wstrzymania handlu w wielu sieciach. Protokół ostrzegł, że atakujący mogą potencjalnie wykorzystać podobne rozbieżności podczas przyszłych reorganizacji. Choć takie zdarzenia mogą występować podczas normalnej pracy blockchainu, stwarzają ryzyko dla protokołów przetwarzających transakcje przed ich ostatecznym rozliczeniem.

Hakerzy Binance złapani w wyłączeniu

Wstrzymanie skomplikowało również próby przeniesienia kryptowalut ukradzionych podczas niedawnego naruszenia bezpieczeństwa Binance o wartości 6,3 miliarda dolarów. Według Chainalysis północnokoreańscy hakerzy wykorzystywali infrastrukturę międzyłańcuchową do transferu ukradzionych aktywów między sieciami blockchain, a awaryjne ograniczenia THORChain czasowo zablokowały te transfery w większości obsługiwanych sieci.

FBI wcześniej ustaliło, że za atak na Binance odpowiada północnokoreańska operacja TraderTraitor. Władze USA wezwały następnie zdecentralizowane platformy finansowe i dostawców usług kryptowalutowych do ograniczenia transakcji z udziałem zidentyfikowanych adresów portfeli. Wstrzymanie w THORChain dotknęło jednak legalnych użytkowników obok podejrzewanych sprawców nielegalnych działań.

Wznowienie zależy od operatorów węzłów

Handel pozostawał dostępny na Avalanche, Base i XRP Ledger, podczas gdy operatorzy oceniali dotknięte sieci. THORChain poinformował, że operatorzy węzłów zdecydują, kiedy poszczególne sieci mogą bezpiecznie wznowić handel. Dopóki operatorzy nie zatwierdzą każdej sieci, użytkownicy wstrzymanych łańcuchów nie mogą inicjować swapów międzyłańcuchowych, a tempo i kolejność przywracania głównych sieci, takich jak Bitcoin, Ethereum, Solana i Tron, będą kluczowymi szczegółami operacyjnymi do obserwowania.

Incydent uwypukla ryzyka operacyjne, przed którymi stoją zdecentralizowane protokoły płynności międzyłańcuchowej, umożliwiające użytkownikom wymianę aktywów między niezależnymi sieciami blockchain bez polegania na tradycyjnych scentralizowanych giełdach. Wzbudził również pytania o to, jak protokoły zdecentralizowane powinny reagować, gdy przestępcy wykorzystują bezpozwołową infrastrukturę finansową — podkreślając znaczenie ostateczności transakcji, niezawodnych mechanizmów zwrotów i automatycznych kontroli bezpieczeństwa w ochronie międzyłańcuchowych rynków kryptowalut.

Źródło: CryptoMeter io