THORChain menghentikan swap di 10 jaringan setelah bug pengembalian dana memicu pembayaran berlebih

THORChain menghentikan swap di 10 jaringan pada Sabtu setelah reorganisasi blok Ethereum mengungkap bug pengembalian dana. Halaman status jaringan THORChain menunjukkan bahwa operator node menjeda swap yang melibatkan aset di jaringan seperti Bitcoin, Ethereum, Solana, dan Tron. Halaman status itu menunjukkan perdagangan masih tersedia di Avalanche, Base, dan XRP.

THORChain mengatakan insiden itu dimulai pada Sabtu pukul 11.34 UTC, ketika Ethereum mengganti satu blok dan menghapus deposit 10 ETH yang sudah dikreditkan oleh THORChain. THORChain mengatakan sebuah swap gagal memenuhi batas harga, sehingga memicu pengembalian dana meski vault belum menerima dana tersebut. THORChain mengatakan pengirim juga menerima pengembalian deposit sebenarnya, sehingga terjadi pembayaran berlebih sebesar 10 ETH. THORChain mengatakan pembayaran berlebih itu mengaktifkan jeda otomatis.

Reorganisasi blok Ethereum terjadi ketika sebuah blok yang bersaing menggantikan blok terbaru. Celah tersebut memungkinkan THORChain mengembalikan pembayaran yang tidak lagi dicatat Ethereum sebagai transaksi yang terjadi. Pelaku jahat berpotensi mengeksploitasi perbedaan antara catatan tersebut. Tim THORChain memperingatkan bahwa kini celah itu telah diketahui publik, penyerang dapat mengirim transaksi pengganti menggunakan nonce yang sama setiap kali blockchain eksternal mengalami reorganisasi blok, lalu menerima dana dari vault THORChain. THORChain mengatakan node akan menentukan kapan setiap blockchain cukup aman untuk kembali memproses swap.

Jeda tersebut mungkin tanpa sengaja memperlambat transfer dana curian dari Binance, menurut Chainalysis. Chainalysis mengatakan pada Minggu bahwa penghentian itu mengganggu upaya peretas Korea Utara mencuci sejumlah besar uang dari peretasan Binance senilai 6,3 miliar dolar AS pekan lalu. Chainalysis mengatakan jeda tersebut menghentikan semua pengguna, termasuk pencuci uang Korea Utara, melakukan swap lintas blockchain. Chainalysis mengatakan sebagian besar bridge THORChain akan tetap tidak tersedia bagi peretas maupun pengguna lain hingga layanan kembali beroperasi.

Otoritas AS tengah menekan penyedia infrastruktur kripto agar membatasi transfer dana curian ketika gangguan itu terjadi. FBI pada Sabtu mendesak operator node THORChain, layanan keuangan terdesentralisasi, dan penyedia aset virtual lainnya untuk memblokir transaksi yang melibatkan alamat yang digunakan TraderTraitor untuk mencuci hasil peretasan Binance. Peretas Korea Utara sebelumnya telah menggunakan THORChain untuk menukar mata uang kripto tanpa izin setelah serangan lain.

Namun, THORChain membela operasinya sebagai infrastruktur netral yang tidak memerlukan izin, di tengah sorotan terhadap dana curian yang mengalir melalui protokol tersebut. Laporan kuartal ketiga THORChain mengatakan proyek itu mempertahankan posisi tersebut meski mendapat tekanan untuk memblokir transaksi yang terkait dengan dana hasil peretasan. Pendiri THORChain John-Paul Thorbjornsen secara terpisah membela transaksi tanpa izin dan memperingatkan agar protokol tidak dimatikan karena tekanan terkait dana ilegal. Thorbjornsen berpendapat bahwa jika THORNodes mematikan protokol pekan depan, eksperimen itu akan berakhir. Thorbjornsen mengatakan penutupan semacam itu akan menghilangkan tempat terakhir untuk penyelesaian netral tanpa pembatasan dan berarti protokol tersebut telah gagal.