أوقفت THORChain عمليات المبادلة عبر عدة سلاسل كتل يوم السبت، بعدما كشف إعادة تنظيم كتلة على Ethereum عن خلل في ردّ الأموال، ربما أدى دون قصد إلى إبطاء حركة الأموال المسروقة من Binance، وفقًا لـ Chainalysis.
وفقًا لـ THORChain، بدأت الحادثة عند الساعة 11:34 بالتوقيت العالمي المنسق يوم السبت، عندما أزالت إعادة تنظيم كتلة واحدة على Ethereum إيداعًا قدره 10 ETH كانت THORChain قد أضافته بالفعل إلى رصيد المودعين. وعندما لم تستوفِ عملية المبادلة حدّ السعر المحدد لها، أصدرت THORChain ردًّا للأموال من أموال لم يكن الخزنة قد استلمتها قط. كما رُدّ الإيداع الفعلي للمرسِل، ما أدى إلى صرف 10 ETH إضافية، وهو ما فعّل إيقافًا مؤقتًا تلقائيًا.
تحدث إعادة تنظيم كتل Ethereum، أو «إعادة التنظيم»، عندما تستبدل الشبكة كتلة حديثة بكتلة منافسة. ويتيح الخلل المكتشف حديثًا لـTHORChain ردّ دفعة لم تعد Ethereum تعترف بحدوثها. وقد يتمكن مهاجم من استغلال هذا التعارض.
«بعد أن أصبحت هذه المعلومة معروفة للعامة، يمكن لمهاجم، في كل مرة تحدث فيها إعادة تنظيم للكتل على سلسلة خارجية، إجراء معاملة جديدة باستخدام الرقم التسلسلي نفسه، والحصول على أموال من خزائن THORChain»، قال فريق البروتوكول.
أوقف مشغّلو عُقد THORChain مؤقتًا عمليات المبادلة التي تشمل أصولًا على 10 شبكات، منها Bitcoin وEthereum وSolana وTron، فيما استمر التداول على Avalanche وBase وXRP، وفقًا لصفحة حالة الشبكة التابعة للبروتوكول.
قالت THORChain: «ستقرر العُقد إعادة تفعيل السلاسل عندما يُحكم بأنها آمنة».
التعليق الطارئ يؤخر تحركات أموال مخترقي Binance
كما عرقل وقف التداول محاولات مخترقين كوريين شماليين غسل الأموال المسروقة في اختراق Binance الأسبوع الماضي، الذي بلغت قيمته 6.3 مليارات دولار، وفقًا لـChainalysis.
قالت Chainalysis يوم الأحد: «أخّرت THORChain للتو، من دون قصد، غسل مبلغ كبير من الأموال المسروقة من Binance»، موضحةً أن التعليق الطارئ «يمنع جميع المستخدمين، بمن فيهم غاسلو الأموال التابعون لجمهورية كوريا الشعبية الديمقراطية، من استخدام عمليات المبادلة بين السلاسل».
قالت Chainalysis: «إلى أن تعود الخدمة إلى العمل، لن يتمكن المخترقون ولا أي شخص آخر من إجراء مبادلات عبر غالبية جسور THORChain».
جاء هذا التعطيل في وقت مارست فيه السلطات الأمريكية ضغوطًا على مزوّدي البنية التحتية للعملات المشفرة للحد من تحركات الأموال المسروقة.
يوم السبت، حثّ مكتب التحقيقات الفيدرالي (FBI) مشغّلي عُقد THORChain وخدمات التمويل اللامركزي ومزوّدي الأصول الافتراضية الآخرين على حظر المعاملات المرتبطة بالعناوين التي استخدمتها مجموعة TraderTraitor لغسل عائدات اختراق Binance.
استخدم مخترقون كوريون شماليون THORChain لمبادلة العملات المشفرة من دون إذن، عقب هجمات سابقة.
ومع ذلك، واصلت THORChain الدفاع عن دورها بوصفها بنية تحتية محايدة لا تتطلب إذنًا، وسط التدقيق في انتقال الأموال المسروقة عبر البروتوكول.
في تقريرها للربع الثالث، قالت المنظومة إنها تمسكت بهذا الموقف رغم الضغوط الرامية إلى حظر المعاملات المرتبطة بالأموال المسروقة في عمليات الاختراق.
ودافع مؤسس THORChain، جون-بول ثوربيورنسن، بشكل منفصل عن التزام البروتوكول بالمعاملات التي لا تتطلب إذنًا، محذرًا من إيقافه استجابةً للضغوط المتعلقة بالأموال غير المشروعة.
قال: «برأيي، إذا قررت عُقد THOR إيقاف البروتوكول الأسبوع المقبل، فستنتهي التجربة».
«ستنتهي آخر معاقل التسوية غير الخاضعة لقيود والمحايدة. ببساطة، لن تكون هناك أي منصة أخرى، وسيكون البروتوكول قد فشل».
المجلة: مليارات تغادر Binance عند استئناف التداول، ومؤسس THORChain يعارض تجميد العملات: خلاصة أخبار هودلر