THORChain sospende gli swap su 10 reti dopo che un bug nei rimborsi provoca un pagamento extra

THORChain ha sospeso sabato gli swap su 10 reti dopo che una riorganizzazione di un blocco Ethereum ha fatto emergere un bug nei rimborsi. La pagina sullo stato della rete di THORChain indicava che gli operatori dei nodi avevano sospeso gli swap relativi ad asset su reti tra cui Bitcoin, Ethereum, Solana e Tron. La pagina indicava che gli scambi erano ancora disponibili su Avalanche, Base e XRP.

THORChain ha detto che l'incidente è iniziato sabato alle 11:34 UTC, quando Ethereum ha sostituito un blocco e rimosso un deposito di 10 ETH già accreditato da THORChain. THORChain ha detto che uno swap non ha rispettato il limite di prezzo, facendo scattare un rimborso benché il caveau non avesse ricevuto i fondi. THORChain ha detto che il mittente ha ricevuto anche il rimborso del deposito effettivo, producendo un pagamento extra di 10 ETH. THORChain ha detto che il pagamento extra ha attivato una sospensione automatica.

Una riorganizzazione di un blocco Ethereum si verifica quando un blocco concorrente sostituisce un blocco recente. Il difetto consente a THORChain di rimborsare un pagamento che Ethereum non registra più come avvenuto. Un attore malevolo potrebbe potenzialmente sfruttare la differenza tra i registri. Il team di THORChain ha avvertito che, ora che il difetto è pubblico, un aggressore potrebbe inviare una transazione sostitutiva usando lo stesso nonce ogni volta che una blockchain esterna riorganizza dei blocchi e ricevere fondi dai caveau di THORChain. THORChain ha detto che i nodi avrebbero stabilito quando ciascuna blockchain fosse sufficientemente sicura per riprendere gli swap.

Secondo Chainalysis, la sospensione potrebbe aver rallentato involontariamente i trasferimenti di fondi rubati a Binance. Domenica Chainalysis ha detto che il blocco ha ostacolato i tentativi degli hacker nordcoreani di riciclare una somma ingente del denaro sottratto a Binance la scorsa settimana, per un valore di 6,3 miliardi di dollari. Chainalysis ha detto che la sospensione ha impedito a tutti gli utenti, compresi i riciclatori di denaro nordcoreani, di effettuare swap tra blockchain. Chainalysis ha detto che la maggior parte dei bridge di THORChain sarebbe rimasta indisponibile agli hacker e agli altri utenti fino alla ripresa del servizio.

Le autorità statunitensi stavano facendo pressione sui fornitori di infrastrutture per le criptovalute affinché limitassero i trasferimenti di fondi rubati quando si è verificato il blocco. Sabato l'FBI ha esortato gli operatori dei nodi di THORChain, i servizi di finanza decentralizzata e altri fornitori di asset virtuali a bloccare le transazioni che coinvolgono indirizzi usati da TraderTraitor per riciclare i proventi del furto ai danni di Binance. In passato gli hacker nordcoreani hanno usato THORChain per scambiare criptovalute senza autorizzazione dopo altri attacchi.

Tuttavia, THORChain ha difeso la propria operatività come infrastruttura neutrale e senza requisiti di autorizzazione, nel pieno delle verifiche sui fondi rubati transitati attraverso il protocollo. Nel rapporto del terzo trimestre, il progetto ha detto di aver mantenuto questa posizione nonostante le pressioni per bloccare le transazioni associate a fondi sottratti con attacchi informatici. Separatamente, il fondatore di THORChain John-Paul Thorbjornsen ha difeso le transazioni senza autorizzazione e messo in guardia dal mettere offline il protocollo a causa delle pressioni sui fondi illeciti. Thorbjornsen ha sostenuto che, se i THORNode mettessero offline il protocollo la settimana prossima, l'esperimento finirebbe. Thorbjornsen ha detto che una simile chiusura eliminerebbe l'ultimo luogo disponibile per regolamenti neutrali e senza restrizioni e significherebbe che il protocollo ha fallito.