THORChain zaustavi zamenjave zaradi napake pri reorganizaciji bloka

THORChain je v soboto začasno ustavil zamenjave na več verigah blokov, potem ko je reorganizacija bloka na Ethereumu razkrila napako pri vračilu sredstev, kar je povzročilo situacijo, ko THORChain zaustavi zamenjave po reorganizacijah blokov. Ta incident je po navedbah podjetja za analizo verig blokov Chainalysis nenamerno oviral premikanje sredstev, ukradenih iz Binance.

Težava se je začela, ko je reorganizacija enega bloka na Ethereumu odstranila depozit 10 ETH, ki ga je THORChain že obdelal. Izvedeno je bilo vračilo sredstev, ki jih trezor še ni prejel, in vrnjen je bil tudi prvotni depozit pošiljatelja, kar je povzročilo dodatno izplačilo 10 ETH in sprožilo samodejno zaustavitev protokola.

Reorganizacija bloka Ethereum se zgodi, ko omrežje zamenja nedavni blok z alternativnim. Na novo ugotovljena napaka omogoča THORChainu, da vrne plačilo, za katerega Ethereum ne priznava več, da se je zgodilo, kar ustvarja potencialno izkoriščanje za zlonamerne akterje.

Ekipa protokola je izjavila, da bi s to ranljivostjo, ki je zdaj javna, vsaka prihodnja reorganizacija bloka na zunanji verigi lahko omogočila zlonamernemu akterju, da izvede novo transakcijo z istim nonce in prejme sredstva iz trezorjev THORChain.

Operaterji vozlišč THORChain so nato zaustavili zamenjave, ki vključujejo sredstva na 10 omrežjih, vključno z Bitcoinom, Ethereumom, Solano in Tronom. Trgovanje se je nadaljevalo na Avalanche, Base in XRP, kot je navedeno na strani stanja omrežja protokola. THORChain je sporočil, da bodo vozlišča ponovno omogočila verige, ko bodo ocenjene kot varne.

Ta zaustavitev trgovanja je preprečila tudi poskuse severnokorejskih hekerjev, da bi prali sredstva, ukradena v nedavnem vdoru v Binance v vrednosti 6,3 milijarde dolarjev. Chainalysis je opozoril, da je nujna zaustavitev preprečila vsem uporabnikom, vključno s tistimi, ki so vpleteni v pranje denarja, uporabo medverižnih zamenjav prek večine mostov THORChaina. Ta motnja se je zgodila, ko so ameriške oblasti pozvale ponudnike kripto infrastrukture, naj omejijo premikanje ukradenih sredstev.

Severnokorejski hekerji so THORChain že uporabljali za zamenjave kriptovalut brez dovoljenja po napadih. Vendar pa je THORChain dosledno ohranjal svoje stališče kot nevtralna infrastruktura brez dovoljenja, tudi sredi nadzora nad premikanjem ukradenih sredstev prek svojega protokola.

V svojem poročilu za tretje četrtletje je projekt potrdil to stališče kljub pritisku, da blokira transakcije, povezane z vdrtimi sredstvi. Ustanovitelj THORChaina John-Paul Thorbjornsen je ločeno branil zavezanost protokola transakcijam brez dovoljenja, opozoril pred njegovo zaustavitvijo kot odgovor na pritisk glede nezakonitih sredstev in izjavil, da bi takšno dejanje pomenilo konec eksperimenta za neobremenjeno in nevtralno poravnavo.