THORChain приостановила свопы из-за ошибки блокчейн-перереорганизации, замедлив хакеров Binance

THORChain остановила свопы после бага, замедлив перемещение украденных средств

По информации THORChain, инцидент начался в 11:34 по UTC в субботу, когда одноблочная реорганизация в Ethereum удалила депозит в размере 10 ETH, который THORChain уже зачел. Когда своп не соответствовал лимиту цены, THORChain сделал возврат средств, которые хранилище на самом деле не получало. Фактический депозит отправителя тоже был возвращен, что привело к дополнительной выплате в 10 ETH и вызвало автоматическую паузу.

Реорганизация блока Ethereum или reorg происходит, когда сеть заменяет недавно добавленный блок на конкурирующий. Обнаруженный баг позволяет THORChain вернуть платеж, который Ethereum больше не признает состоявшимся. Злоумышленник потенциально может использовать это расхождение в своих целях.

«Теперь, когда эта информация стала публичной, каждый раз при реорганизации блока во внешней сети злоумышленник может провести новую транзакцию с тем же порядковым номером (nonce) и получить выплаты из хранилищ THORChain», — заявил команда протокола.

Операторы узлов THORChain приостановили свопы с активами на 10 сетях, включая Bitcoin, Ethereum, Solana и Tron, пока торговля продолжалась в Avalanche, Base и XRP, согласно странице статуса сети протокола.

«Узлы примут решение о повторном включении сетей, когда их сочтут безопасными», — заявили в THORChain.

Аварийная пауза задерживает перемещение средств хакеров Binance

Остановка торговли также нарушила попытки северокорейских хакеров отмыть средства, похищенные в результате взлома Binance на сумму $6,3 млрд на прошлой неделе, сообщает Chainalysis.

«THORChain просто непреднамеренно задержала отмывание значительной суммы украденных из Binance средств», — заявила Chainalysis в воскресенье, объясняя, что аварийная пауза «предотвращает использование всех пользователей, включая отмывателей денег из КНДР, кроссчейн-свопов».

«Пока сервис не возобновит работу, ни хакеры, ни кто-либо другой не сможет совершать свопы через большинство мостов THORChain», — добавили в Chainalysis.

Нарушение работы произошло на фоне усиленного давления со стороны властей США на провайдеров криптоинфраструктуры с целью ограничить перемещение украденных средств.

В субботу ФБР призвало операторов узлов THORChain, DeFi-сервисы и других поставщиков виртуальных активов блокировать транзакции, связанные с адресами, используемыми TraderTraitor для отмывания денег, украденных в результате взлома Binance.

Северокорейские хакеры уже использовали THORChain для приватных свопов криптовалют после предыдущих атак.

Однако THORChain продолжает отстаивать свою позицию нейтральной, разрешительной инфраструктуры на фоне критики за проходящие через протокол украденные средства.

В своем отчете за третий квартал проект заявил, что сохраняет эту позицию несмотря на давление с целью блокировки транзакций, связанных с украденными средствами.

Основатель THORChain Джон-Пол Торбьорнсен отдельно защитил приверженность протокола транзакциям без разрешений, предупреждая против его отключения под давлением по поводу нелегальных средств.

«По моему мнению, если операторы THORNodes решат прекратить работу протокола на следующей неделе, эксперимент будет окончен», — сказал он.

«Последний оплот неограниченных и нейтральных расчетов исчезнет. Просто не останется другой площадки, и протокол потерпит крах.»