THORChain остановил свопы в нескольких блокчейнах в субботу после того, как реорганизация блока в Ethereum выявила ошибку возврата средств — сбой, который, по данным blockchain-аналитической компании Chainalysis, мог невольно замедлить перемещение средств, похищенных у Binance.

THORChain — это децентрализованный кроссчейн-протокол, позволяющий пользователям напрямую обменивать криптовалюты между такими сетями, как Bitcoin и Ethereum, при этом средства в процессе свопа хранятся в хранилищах, контролируемых операторами узлов.

По данным THORChain, инцидент начался в 11:34 UTC в субботу, когда реорганизация одного блока в Ethereum удалила депозит в 10 ETH, который протокол уже зачислил. Поскольку своп не достиг лимита цены, THORChain оформил возврат средств, которых его хранилище никогда не получало. Реальный депозит отправителя также был возвращён, что привело к лишней выплате 10 ETH и автоматически запустило паузу.

Реорганизация блока Ethereum, или reorg, происходит, когда сеть заменяет недавний блок конкурирующим. Новая обнаруженная уязвимость позволяет THORChain возвращать средства за платёж, который Ethereum больше не признаёт совершённым, — это несоответствие потенциально может использовать злоумышленник. Nonce, в свою очередь, — это порядковый номер, который Ethereum присваивает каждой транзакции, отправленной с аккаунта, гарантируя, что она может быть обработана только один раз.

«Теперь, когда это стало общеизвестным, при каждой реорганизации блока во внешней цепочке злоумышленник может совершить новую транзакцию с тем же nonce и получить средства из хранилищ THORChain», — заявила команда протокола в посте в X.

Операторы узлов THORChain приостановили свопы с активами в 10 сетях, включая Bitcoin, Ethereum, Solana и Tron, при этом торговля продолжилась в Avalanche, Base и XRP, согласно странице состояния сети протокола. «Узлы примут решение повторно включить цепочки, когда они будут признаны безопасными», — сообщил THORChain, не назвав сроков возобновления.

Экстренная пауза задержала перемещение средств хакеров, взломавших Binance

Остановка торговли также нарушила попытки северокорейских хакеров отмыть средства, похищенные в результате взлома Binance на 6,3 млрд долларов на прошлой неделе, сообщает Chainalysis.

«THORChain невольно задержал отмывание значительной суммы средств, похищенных у Binance», — заявила Chainalysis в воскресенье, пояснив, что экстренная пауза «лишает всех пользователей, включая отмывателей денег КНДР, возможности использовать кроссчейн-свопы».

«Пока сервис не возобновит работу, ни хакеры, ни кто-либо другой не смогут проводить свопы через большинство мостов THORChain», — добавила Chainalysis.

Этот сбой произошёл на фоне того, как власти США оказывали давление на поставщиков криптоинфраструктуры с целью ограничить перемещение похищенных средств. В субботу ФБР призвало операторов узлов THORChain, DeFi-сервисы и других поставщиков виртуальных активов блокировать транзакции, связанные с адресами, которые использует группа TraderTraitor — связанный с Северной Кореей коллектив хакеров, — для отмывания доходов от взлома Binance.

Токен THORChain RUNE вырос на 13% после рекордного взлома Binance на 6,3 млрд долларов, как ранее сообщал Cointelegraph.

Северокорейские хакеры использовали THORChain для безразрешительного обмена криптовалютами после предыдущих атак. Несмотря на тщательную проверку в связи с перемещением похищенных средств через протокол, THORChain продолжал отстаивать свою роль нейтральной безразрешительной инфраструктуры. В своём отчёте за третий квартал проект заявил, что сохраняет эту позицию, несмотря на давление с требованием блокировать транзакции, связанные с похищенными средствами.

Основатель THORChain Джон-Пол Торбьорнсен отдельно защитил приверженность протокола безразрешительным транзакциям, предостерегая от его отключения под давлением из-за незаконных средств.

«По моему мнению, если THORNodes решат отключить протокол на следующей неделе, то эксперимент закончен», — написал он в посте в X. «Последний бастион свободного и нейтрального расчёта исчезнет. Просто не останется другой площадки, и протокол потерпит неудачу».