THORChain stoppt Swaps in 10 Netzwerken nach zusätzlicher Auszahlung infolge eines Erstattungsfehlers

THORChain setzte am Samstag Swaps in 10 Netzwerken aus, nachdem eine Reorganisation der Ethereum-Blockchain einen Fehler bei Rückerstattungen offengelegt hatte. Laut der Netzwerkstatusseite von THORChain pausierten die Node-Betreiber Swaps mit Vermögenswerten auf Netzwerken wie Bitcoin, Ethereum, Solana und Tron. Auf Avalanche, Base und XRP blieb der Handel der Statusseite zufolge möglich.

THORChain zufolge begann der Vorfall am Samstag um 11:34 UTC, als Ethereum einen Block ersetzte und eine bereits von THORChain gutgeschriebene Einzahlung von 10 ETH entfernte. Ein Swap habe die Preisgrenze nicht eingehalten und dadurch eine Rückerstattung ausgelöst, obwohl der Vault die Gelder nicht erhalten hatte, teilte THORChain mit. Der Absender habe außerdem eine Rückerstattung der tatsächlichen Einzahlung erhalten, wodurch eine zusätzliche Auszahlung von 10 ETH entstanden sei. Diese zusätzliche Auszahlung habe eine automatische Pause ausgelöst, erklärte THORChain.

Eine Reorganisation der Ethereum-Blockchain tritt auf, wenn ein konkurrierender Block einen kürzlich hinzugefügten Block ersetzt. Der Fehler ermöglicht es THORChain, eine Zahlung zurückzuerstatten, die Ethereum nicht mehr als erfolgt registriert. Ein böswilliger Akteur könnte den Unterschied zwischen den Aufzeichnungen möglicherweise ausnutzen. Das Team von THORChain warnte, dass ein Angreifer nun, da der Fehler öffentlich bekannt sei, bei jeder Reorganisation von Blöcken auf einer externen Blockchain eine Ersatztransaktion mit derselben Nonce übermitteln und Gelder aus THORChain-Vaults erhalten könnte. Die Nodes würden entscheiden, wann jede Blockchain sicher genug sei, um Swaps wieder aufzunehmen, teilte THORChain mit.

Der Stopp könnte unbeabsichtigt Überweisungen von bei Binance gestohlenen Geldern verlangsamt haben, erklärte Chainalysis. Die Aussetzung habe die Versuche nordkoreanischer Hacker behindert, einen erheblichen Teil der bei dem Binance-Hack der vergangenen Woche im Umfang von 6,3 Milliarden Dollar erbeuteten Gelder zu waschen, teilte Chainalysis am Sonntag mit. Die Pause habe alle Nutzer, darunter auch Geldwäscher aus Nordkorea, daran gehindert, Cross-Chain-Swaps vorzunehmen, erklärte Chainalysis. Die meisten THORChain-Brücken würden Hackern und anderen Nutzern bis zur Wiederaufnahme des Dienstes weiterhin nicht zur Verfügung stehen, hieß es.

US-Behörden drängten Krypto-Infrastrukturanbieter darauf, Überweisungen gestohlener Gelder einzuschränken, als es zu der Störung kam. Das FBI forderte am Samstag THORChain-Node-Betreiber, DeFi-Dienste und andere Anbieter virtueller Vermögenswerte auf, Transaktionen mit Adressen zu blockieren, die TraderTraitor zur Geldwäsche mit den Erlösen aus dem Binance-Hack genutzt hatte. Nordkoreanische Hacker hatten THORChain nach früheren Angriffen bereits genutzt, um Kryptowährungen ohne Genehmigung zu tauschen.

THORChain hat sich jedoch angesichts der Prüfung von durch das Protokoll fließenden gestohlenen Geldern dafür ausgesprochen, als neutrale Infrastruktur ohne Genehmigungspflicht zu arbeiten. In seinem Bericht für das dritte Quartal erklärte THORChain, das Projekt halte trotz des Drucks, Transaktionen im Zusammenhang mit gehackten Geldern zu blockieren, an dieser Position fest. THORChain-Gründer John-Paul Thorbjornsen verteidigte unabhängig davon genehmigungsfreie Transaktionen und warnte davor, das Protokoll wegen des Drucks im Zusammenhang mit illegalen Geldern offline zu nehmen. Sollten die THORNodes das Protokoll nächste Woche abschalten, wäre das Experiment beendet, argumentierte Thorbjornsen. Eine solche Abschaltung würde den letzten Ort für uneingeschränkte, neutrale Abwicklungen beseitigen und bedeuten, dass das Protokoll gescheitert sei, sagte er.