THORChain suspende swaps em 10 redes após falha em reembolso gerar pagamento extra

A THORChain suspendeu swaps em 10 redes no sábado depois que uma reorganização de bloco do Ethereum expôs uma falha no sistema de reembolso. A página de status da rede da THORChain mostrou que operadores de nós pausaram swaps envolvendo ativos em redes como Bitcoin, Ethereum, Solana e Tron. A página de status mostrou que as negociações continuaram disponíveis na Avalanche, na Base e na XRP.

A THORChain disse que o incidente começou às 11:34 UTC de sábado, quando o Ethereum substituiu um bloco e removeu um depósito de 10 ETH que a THORChain já havia creditado. A THORChain disse que um swap não respeitou o limite de preço, levando a um reembolso embora o cofre não tivesse recebido os fundos. A THORChain disse que o remetente também recebeu o reembolso do depósito efetivo, resultando em um pagamento adicional de 10 ETH. A THORChain disse que o pagamento adicional acionou uma pausa automática.

Uma reorganização de bloco do Ethereum ocorre quando um bloco concorrente substitui um bloco recente. A falha permite que a THORChain reembolse um pagamento que o Ethereum já não registra como realizado. Um agente malicioso poderia potencialmente explorar a diferença entre os registros. A equipe da THORChain alertou que, agora que a falha é pública, um invasor poderia enviar uma transação substituta usando o mesmo nonce sempre que uma cadeia externa reorganizasse blocos e receber fundos dos cofres da THORChain. A THORChain disse que os nós determinariam quando cada cadeia estaria segura o suficiente para retomar os swaps.

A pausa pode ter desacelerado involuntariamente as transferências de fundos roubados da Binance, segundo a Chainalysis. A Chainalysis disse no domingo que a suspensão prejudicou as tentativas de hackers norte-coreanos de lavar uma quantia significativa de dinheiro do ataque hacker de US$ 6,3 bilhões à Binance na semana passada. A Chainalysis disse que a pausa impediu todos os usuários, inclusive os lavadores de dinheiro da Coreia do Norte, de fazer swaps entre cadeias. A Chainalysis disse que a maioria das pontes da THORChain continuaria indisponível para hackers e outros usuários até a retomada do serviço.

Autoridades dos EUA pressionavam provedores de infraestrutura cripto a restringir transferências de fundos roubados quando ocorreu a interrupção. O FBI pediu no sábado que operadores de nós da THORChain, serviços de finanças descentralizadas e outros provedores de ativos virtuais bloqueassem transações envolvendo endereços usados pelo TraderTraitor para lavar os recursos do ataque hacker à Binance. Hackers norte-coreanos já usaram a THORChain para trocar criptomoedas sem permissão após outros ataques.

No entanto, a THORChain defendeu sua operação como uma infraestrutura neutra que não exige permissão, em meio ao escrutínio sobre fundos roubados que passam pelo protocolo. O relatório do terceiro trimestre da THORChain disse que o projeto manteve essa posição apesar da pressão para bloquear transações associadas a fundos roubados em ataques hacker. O fundador da THORChain, John-Paul Thorbjornsen, também defendeu transações sem permissão e alertou contra tirar o protocolo do ar devido à pressão sobre fundos ilícitos. Thorbjornsen argumentou que, se os THORNodes desligarem o protocolo na próxima semana, o experimento chegará ao fim. Thorbjornsen disse que tal desligamento eliminaria o último espaço para liquidação irrestrita e neutra e significaria que o protocolo fracassou.