THORChain ระงับการสวอปบน 10 เครือข่าย หลังบั๊กคืนเงินทำให้จ่ายเกิน

THORChain ระงับการสวอปบน 10 เครือข่ายเมื่อวันเสาร์ หลังการจัดเรียงบล็อกของ Ethereum ใหม่เผยให้เห็นบั๊กในการคืนเงิน ข้อมูลสถานะเครือข่ายของ THORChain แสดงให้เห็นว่าผู้ดำเนินการโหนดระงับการสวอปสินทรัพย์บนเครือข่ายต่างๆ ซึ่งรวมถึง Bitcoin, Ethereum, Solana และ Tron ข้อมูลสถานะแสดงว่ายังซื้อขายได้บน Avalanche, Base และ XRP

THORChain ระบุว่าเหตุการณ์เริ่มขึ้นเมื่อเวลา 11:34 UTC ของวันเสาร์ เมื่อ Ethereum แทนที่บล็อกหนึ่งบล็อกและนำเงินฝาก 10 ETH ที่ THORChain บันทึกเครดิตไว้แล้วออก THORChain ระบุว่าการสวอปไม่ผ่านเงื่อนไขขีดจำกัดราคา จึงมีการคืนเงินทั้งที่ห้องนิรภัยยังไม่ได้รับเงินดังกล่าว THORChain ระบุว่าผู้ส่งยังได้รับเงินฝากจริงคืนด้วย ส่งผลให้มีการจ่ายเงินเกิน 10 ETH THORChain ระบุว่าการจ่ายเงินเกินดังกล่าวทำให้ระบบหยุดทำงานโดยอัตโนมัติ

การจัดเรียงบล็อกของ Ethereum ใหม่เกิดขึ้นเมื่อบล็อกที่แข่งขันกันเข้ามาแทนที่บล็อกล่าสุด ข้อบกพร่องนี้ทำให้ THORChain คืนเงินสำหรับการชำระเงินที่ Ethereum ไม่ได้บันทึกว่าเกิดขึ้นแล้ว ผู้ไม่หวังดีอาจฉวยประโยชน์จากความแตกต่างระหว่างบันทึกทั้งสองได้ ทีมงาน THORChain เตือนว่าเมื่อข้อบกพร่องนี้เป็นที่เปิดเผยแล้ว ผู้โจมตีอาจส่งธุรกรรมทดแทนที่ใช้ nonce เดียวกันได้ทุกครั้งที่บล็อกบนเชนภายนอกถูกจัดเรียงใหม่ และรับเงินจากห้องนิรภัยของ THORChain THORChain ระบุว่าโหนดจะเป็นผู้พิจารณาว่าแต่ละเชนปลอดภัยพอที่จะกลับมาเปิดการสวอปเมื่อใด

ตามข้อมูลของ Chainalysis การระงับดังกล่าวอาจชะลอการโอนเงินที่ขโมยมาจาก Binance โดยไม่ตั้งใจ Chainalysis ระบุเมื่อวันอาทิตย์ว่าการระงับขัดขวางความพยายามของแฮกเกอร์เกาหลีเหนือในการฟอกเงินจำนวนมากจากการแฮ็ก Binance มูลค่า 6.3 พันล้านดอลลาร์เมื่อสัปดาห์ที่แล้ว Chainalysis ระบุว่าการระงับทำให้ผู้ใช้ทั้งหมด รวมถึงผู้ฟอกเงินของเกาหลีเหนือ ไม่สามารถสวอปข้ามเชนได้ Chainalysis ระบุว่าสะพานเชื่อมโยงส่วนใหญ่ของ THORChain จะยังไม่พร้อมให้แฮกเกอร์และผู้ใช้อื่นๆ ใช้งานจนกว่าจะกลับมาเปิดบริการ

ทางการสหรัฐกำลังกดดันผู้ให้บริการโครงสร้างพื้นฐานคริปโทให้จำกัดการโอนเงินที่ถูกขโมยในช่วงที่เกิดเหตุขัดข้อง เมื่อวันเสาร์ FBI เรียกร้องให้ผู้ดำเนินการโหนด THORChain บริการการเงินแบบกระจายศูนย์ และผู้ให้บริการสินทรัพย์เสมือนรายอื่น บล็อกธุรกรรมที่เกี่ยวข้องกับแอดเดรสซึ่ง TraderTraitor ใช้ฟอกเงินที่ได้จากการแฮ็ก Binance ก่อนหน้านี้แฮกเกอร์เกาหลีเหนือเคยใช้ THORChain สวอปคริปโทเคอร์เรนซีโดยไม่ได้รับอนุญาตหลังการโจมตีครั้งอื่นๆ

อย่างไรก็ตาม THORChain ปกป้องการดำเนินงานในฐานะโครงสร้างพื้นฐานที่เป็นกลางและไม่ต้องขออนุญาต ท่ามกลางการตรวจสอบเงินที่ถูกขโมยซึ่งไหลผ่านโปรโตคอล รายงานไตรมาส 3 ของ THORChain ระบุว่าโครงการยังคงยืนหยัดในจุดยืนดังกล่าว แม้ถูกกดดันให้บล็อกธุรกรรมที่เกี่ยวข้องกับเงินจากการแฮ็ก จอห์น-พอล ธอร์บยอร์นเซน ผู้ก่อตั้ง THORChain แยกต่างหากได้ปกป้องธุรกรรมที่ไม่ต้องขออนุญาต และเตือนว่าไม่ควรปิดโปรโตคอลเพราะแรงกดดันเกี่ยวกับเงินผิดกฎหมาย ธอร์บยอร์นเซนโต้แย้งว่าหากผู้ดำเนินการ THORNode ปิดโปรโตคอลในสัปดาห์หน้า การทดลองนี้ก็จะสิ้นสุดลง ธอร์บยอร์นเซนระบุว่าการปิดเช่นนั้นจะทำให้ช่องทางสุดท้ายสำหรับการชำระบัญชีที่เป็นกลางและไม่มีข้อจำกัดหมดไป และหมายความว่าโปรโตคอลล้มเหลว