THORChain спира суапове след грешка при реорганизация на блок

THORChain временно спря суаповете в множество блокчейни в събота, след като реорганизация на блок в Ethereum разкри грешка при възстановяване на средства, което доведе до ситуация, при която THORChain спира суапове след реорганизации на блокове. Този инцидент неволно е възпрепятствал движението на средства, откраднати от Binance, според фирмата за блокчейн анализи Chainalysis.

Проблемът започна, когато реорганизация на един блок в Ethereum премахна депозит от 10 ETH, който THORChain вече беше обработил. Беше издадено възстановяване на средства, които трезорът все още не беше получил, а първоначалният депозит на подателя също беше възстановен, което доведе до допълнително изплащане на 10 ETH и задейства автоматична пауза на протокола.

Реорганизация на блок в Ethereum възниква, когато мрежата замени скорошен блок с алтернативен. Новоидентифицираният недостатък позволява на THORChain да възстанови плащане, което Ethereum вече не признава за извършено, създавайки потенциална експлоатация за злонамерени участници.

Екипът на протокола заяви, че с тази вече публична уязвимост, всяка бъдеща реорганизация на блок във външна верига може да позволи на злонамерен участник да извърши нова транзакция със същия nonce и да получи средства от трезорите на THORChain.

Операторите на възли на THORChain впоследствие спряха суаповете, включващи активи в 10 мрежи, включително Bitcoin, Ethereum, Solana и Tron. Търговията продължи в Avalanche, Base и XRP, както е посочено на страницата за състоянието на мрежата на протокола. THORChain съобщи, че възлите ще активират отново веригите, след като бъдат счетени за сигурни.

Това спиране на търговията също така е нарушило опитите на севернокорейски хакери да изперат средства, откраднати при скорошен хак на Binance за 6,3 милиарда долара. Chainalysis отбеляза, че извънредната пауза е попречила на всички потребители, включително тези, участващи в пране на пари, да използват междуверижни суапове през по-голямата част от мостовете на THORChain. Това прекъсване е настъпило, докато американските власти са призовавали доставчиците на крипто инфраструктура да ограничат движението на откраднати средства.

Севернокорейските хакери преди това са използвали THORChain за суапове на криптовалути без разрешение след атаки. Въпреки това, THORChain последователно поддържа позицията си на неутрална, безразрешителна инфраструктура, дори на фона на контрол върху движението на откраднати средства чрез своя протокол.

В своя доклад за третото тримесечие проектът потвърди тази позиция въпреки натиска да блокира транзакции, свързани с хакнати средства. Основателят на THORChain Джон-Пол Торбьорнсен отделно защити ангажимента на протокола към транзакции без разрешение, предупреждавайки да не се изключва в отговор на натиск относно незаконни средства, заявявайки, че такова действие би означавало край на експеримента за необременено и неутрално сетълмент.