THORChain suspende los intercambios en 10 redes tras un fallo de reembolso que provoca un pago adicional

THORChain suspendió el sábado los intercambios en 10 redes después de que una reorganización de bloques de Ethereum dejara al descubierto un fallo en los reembolsos. La página de estado de la red de THORChain mostraba que los operadores de nodos habían pausado los intercambios de activos en redes como Bitcoin, Ethereum, Solana y Tron. La página de estado mostraba que las operaciones seguían disponibles en Avalanche, Base y XRP.

THORChain dijo que el incidente comenzó el sábado a las 11:34 UTC, cuando Ethereum reemplazó un bloque y eliminó un depósito de 10 ETH que THORChain ya había abonado. THORChain dijo que un intercambio no cumplió el límite de precio, lo que provocó un reembolso aunque la bóveda no había recibido los fondos. THORChain dijo que el remitente también recibió el reembolso del depósito real, lo que generó un pago adicional de 10 ETH. THORChain dijo que ese pago adicional activó una pausa automática.

Una reorganización de bloques de Ethereum ocurre cuando un bloque competidor reemplaza a uno reciente. El fallo permite que THORChain reembolse un pago que Ethereum ya no registra como realizado. Un actor malicioso podría aprovechar la diferencia entre los registros. El equipo de THORChain advirtió que, ahora que el fallo es público, un atacante podría enviar una transacción de reemplazo con el mismo nonce cada vez que una cadena externa reorganice bloques y recibir fondos de las bóvedas de THORChain. THORChain dijo que los nodos determinarían cuándo cada cadena era lo bastante segura para reanudar los intercambios.

La pausa podría haber ralentizado involuntariamente las transferencias de fondos robados a Binance, según Chainalysis. Chainalysis dijo el domingo que la suspensión interrumpió los intentos de piratas informáticos norcoreanos de blanquear una cantidad significativa de dinero del hackeo de Binance de la semana pasada, por valor de 6.300 millones de dólares. Chainalysis dijo que la pausa impidió a todos los usuarios, incluidos quienes blanquean dinero para Corea del Norte, realizar intercambios entre cadenas. Chainalysis dijo que la mayoría de los puentes de THORChain seguirían sin estar disponibles para los piratas informáticos y otros usuarios hasta que se reanudara el servicio.

Las autoridades estadounidenses estaban presionando a proveedores de infraestructura cripto para que restringieran las transferencias de fondos robados cuando se produjo la interrupción. El FBI instó el sábado a los operadores de nodos de THORChain, los servicios de finanzas descentralizadas y otros proveedores de activos virtuales a bloquear las transacciones relacionadas con direcciones utilizadas por TraderTraitor para blanquear los fondos obtenidos en el hackeo de Binance. En ataques anteriores, piratas informáticos norcoreanos ya habían utilizado THORChain para intercambiar criptomonedas sin autorización.

Sin embargo, THORChain ha defendido su funcionamiento como infraestructura neutral que no requiere autorización, en medio del escrutinio por el paso de fondos robados a través del protocolo. El informe del tercer trimestre de THORChain dijo que el proyecto mantenía esa postura pese a la presión para bloquear transacciones relacionadas con fondos procedentes de ataques informáticos. Por separado, el fundador de THORChain, John-Paul Thorbjornsen, defendió las transacciones sin autorización y advirtió contra la desconexión del protocolo por la presión relacionada con fondos ilícitos. Thorbjornsen sostuvo que, si los THORNodes desconectaran el protocolo la semana próxima, el experimento llegaría a su fin. Thorbjornsen dijo que una desconexión así eliminaría el último espacio para una liquidación neutral y sin restricciones, y significaría que el protocolo había fracasado.