Кроссчейн-протокол ликвидности THORChain 31 октября приостановил криптовалютные свопы на 10 блокчейн-сетях после того, как реорганизация одного блока в Ethereum выявила критическую уязвимость в механизме возвратов. Экстренная остановка затронула крупные сети, включая Bitcoin, Ethereum, Solana и Tron.

Этот шаг также ненадолго прервал попытки северокорейских хакеров переместить средства, похищенные при недавнем взломе системы безопасности Binance. Компания блокчейн-аналитики Chainalysis сообщила, что неожиданная приостановка временно ограничила доступ к кроссчейн-сервисам, использовавшимся для перевода незаконной криптовалюты.

Реорганизация одного блока и двойной возврат

Инцидент начался примерно в 11:34 UTC в субботу, 31 октября, когда в Ethereum произошла реорганизация одного блока — событие, при котором сеть заменяет недавно подтверждённый блок альтернативной версией. Реорганизация удалила депозит в 10 ETH, который THORChain уже зафиксировал, в результате чего учёт протокола перестал соответствовать фактическому состоянию блокчейна Ethereum.

Когда связанная транзакция не удовлетворила ценовым требованиям, THORChain обработал возврат, фактически так и не получив исходные средства. Затем система вернула и подлинный депозит отправителя, что привело к дополнительной выплате в 10 ETH.

Расхождение активировало автоматические средства защиты THORChain, и операторы нод приостановили торговлю на нескольких сетях. Протокол предупредил, что злоумышленники могут попытаться использовать подобные расхождения при будущих реорганизациях. Хотя такие события возможны в ходе нормальной работы блокчейна, они создают риски для протоколов, обрабатывающих транзакции до финального подтверждения.

Хакеры Binance попали в остановку

Приостановка также осложнила попытки переместить криптовалюту, похищенную при недавнем взломе системы безопасности Binance на 6,3 млрд долларов. По данным Chainalysis, северокорейские хакеры использовали кроссчейн-инфраструктуру для перевода похищенных активов между блокчейн-сетями, и экстренные ограничения THORChain временно предотвратили эти переводы через большинство поддерживаемых сетей.

ФБР ранее установило, что за атаку на Binance отвечает северокорейская операция TraderTraitor. Власт США впоследствии призвали платформы децентрализованных финансов и провайдеров криптовалютных услуг ограничить транзакции с участием идентифицированных адресов кошельков. Однако приостановка THORChain затронула как добросовестных пользователей, так и подозреваемых в незаконной деятельности лиц.

Возобновление зависит от операторов нод

Торговля оставалась доступной на Avalanche, Base и XRP Ledger, пока операторы оценивали затронутые сети. THORChain сообщил, что операторы нод определят, когда отдельные сети смогут безопасно возобновить торговлю. Пока операторы не одобрят каждую сеть, пользователи приостановленных цепочек не могут инициировать кроссчейн-свопы, а темпы и порядок возвращения крупных сетей, таких как Bitcoin, Ethereum, Solana и Tron, в строй станут ключевыми операционными деталями, за которыми стоит следить.

Инцидент подчёркивает операционные риски, с которыми сталкиваются децентрализованные кроссчейн-протоколы ликвидности, позволяющие пользователям обменивать активы между независимыми блокчейн-сетями без обращения к традиционным централизованным биржам. Он также вновь поднял вопрос о том, как децентрализованным протоколам следует реагировать, когда преступники используют финансовую инфраструктуру без разрешений, — подчеркнув важность финальности транзакций, надёжных механизмов возврата и автоматических средств защиты в обеспечении безопасности кроссчейн-рынков криптовалют.

Источник: CryptoMeter io