THORChain приостановила обмены в 10 сетях после сбоя возвратов, вызвавшего дополнительную выплату

В субботу THORChain приостановила обмены в 10 сетях после того, как реорганизация блока Ethereum выявила сбой в механизме возврата средств. На странице статуса сети THORChain было указано, что операторы узлов приостановили обмены активами в таких сетях, как Bitcoin, Ethereum, Solana и Tron. На странице также говорилось, что торговля оставалась доступной в Avalanche, Base и XRP.

По данным THORChain, инцидент начался в субботу в 11:34 UTC, когда Ethereum заменил один блок и исключил депозит в 10 ETH, уже зачисленный THORChain. THORChain сообщила, что обмен не соответствовал установленному пределу цены, поэтому была инициирована процедура возврата, хотя хранилище не получило средства. По данным THORChain, отправитель также получил возврат фактического депозита, что привело к дополнительной выплате в 10 ETH. THORChain сообщила, что дополнительная выплата активировала автоматическую приостановку операций.

Реорганизация блока Ethereum происходит, когда конкурирующий блок заменяет недавно добавленный блок. Из-за этой уязвимости THORChain может вернуть платеж, который Ethereum больше не считает совершенным. Злоумышленник потенциально мог бы использовать расхождение между записями. Команда THORChain предупредила, что теперь, когда уязвимость стала публичной, злоумышленник может отправить замещающую транзакцию с тем же nonce при каждой реорганизации блоков во внешней сети и получить средства из хранилищ THORChain. THORChain сообщила, что операторы узлов будут решать, когда каждая сеть станет достаточно безопасной для возобновления обменов.

По данным Chainalysis, приостановка могла непреднамеренно замедлить переводы средств, похищенных у Binance. В воскресенье Chainalysis сообщила, что остановка нарушила попытки северокорейских хакеров отмыть значительную сумму денег, похищенных в результате прошлой недели взлома Binance на 6,3 млрд долларов. По данным Chainalysis, приостановка не позволила всем пользователям, в том числе северокорейским отмывателям денег, проводить межсетевые обмены. Chainalysis сообщила, что большинство мостов THORChain останутся недоступными для хакеров и других пользователей до возобновления работы сервиса.

Когда произошел сбой, власти США добивались от поставщиков криптоинфраструктуры ограничения переводов похищенных средств. В субботу ФБР призвало операторов узлов THORChain, сервисы децентрализованных финансов и других поставщиков услуг с виртуальными активами блокировать транзакции с участием адресов, которые TraderTraitor использовал для отмывания средств, похищенных при взломе Binance. Ранее северокорейские хакеры уже использовали THORChain для несанкционированного обмена криптовалютами после других атак.

Однако THORChain защищала свою работу в качестве нейтральной инфраструктуры, не требующей разрешений, на фоне пристального внимания к похищенным средствам, проходящим через протокол. В отчете THORChain за третий квартал говорилось, что проект сохранил эту позицию, несмотря на давление с требованием блокировать транзакции, связанные со взломами. Основатель THORChain Джон-Пол Торбьорнсен отдельно выступил в защиту транзакций без разрешений и предостерег от отключения протокола из-за давления в связи с незаконными средствами. Торбьорнсен заявил, что если THORNodes отключат протокол на следующей неделе, эксперимент завершится. По его словам, такое отключение лишит пользователей последней площадки для свободных и нейтральных расчетов и будет означать провал протокола.