THORChain stoppt Swaps auf allen Chains, nachdem eine Ethereum-Reorganisation zu einer doppelten Erstattung von 10 ETH geführt hat
Wie „endgültig“ ist eine Einzahlung, die eine Cross-Chain-Bridge bereits gesehen hat? THORChain hat es auf die harte Tour herausgefunden. Ein Ethereum-Block wurde ausgetauscht, und ein Fehler mit 10 ETH reichte aus, um Swaps im gesamten Netzwerk zu stoppen.
Was passiert ist (Sa., 31. Okt.):
- Um 11:34 UTC kam es bei Ethereum zu einer Ein-Block-Reorganisation. Im eigenen Untersuchungsbericht von THORChain heißt es, dass eine Einzahlung von 10 ETH im verworfenen Block lag und es nie zurück auf die Hauptkette schaffte.
- THORChain hatte diese Einzahlung bereits erfasst und als endgültig bestätigt. Anschließend scheiterte der Swap an seiner Preisgrenze und wurde erstattet. Dadurch zahlte der Vault 10 ETH aus, die er nie erhalten hatte. Auch die tatsächliche Einzahlung desselben Absenders wurde erstattet.
- Ergebnis: In einem Vault fehlen 10 ETH, und eine Wallet hat etwa 10 ETH zu viel erhalten. THORChain zufolge deutet nichts auf Absicht hin (die Wallet nutzt THORChain seit fast zwei Jahren).
- Der automatische Solvenz-Stopp wurde ausgelöst. Die Core-Entwickler haben vorsorglich alle Chains pausiert, während sie den Ablauf überprüfen und Fixes für Bifrost/thornode bereitstellen. Kein Zeitplan.
Warum die Schutzmaßnahmen versagt haben:
- Alle Nodes erkannten die Reorganisation innerhalb von Sekunden, aber die erneute Prüfung, die die Einzahlung hätte verwerfen sollen, lieferte nicht rechtzeitig ein eindeutiges Ergebnis. Daher wurde die Transaktion auf Grundlage der zwischengespeicherten Beobachtung finalisiert.
Der Binance-Zusammenhang:
- Chainalysis brachte die angehaltene Transaktionsroute mit Geldern in Verbindung, die von Binance gestohlen und von mit der DVRK verbundenen Akteuren gewaschen wurden (Crypto Briefing, TokenPost). Die Pause war ein Versehen und richtete sich nicht gegen diese Gelder, verlangsamte aber diesen Geldwäscheweg.
Aktueller Stand:
- Die öffentliche Node-API von THORChain (inbound_addresses, geprüft um 19:44 UTC) zeigt weiterhin, dass der Handel auf allen 13 dort aufgeführten externen Chains pausiert ist, darunter BTC, ETH, SOL, XRP und BSC. Das Signieren von Auszahlungen ist bei den meisten weiterhin aktiviert (bei SOL und GAIA deaktiviert).
- Laut THORChain werden während des Stopps gesendete Swaps zurückgehalten oder erstattet, sobald eine Chain wieder läuft. ETH im betroffenen Vault bleibt eingefroren, bis die 10 ETH wiederhergestellt oder abgeschrieben wurden.
Die Marktdaten (Binance-Spotmarkt, 31. Okt., 19:42 UTC, 24 Std.):
- $RUNE 0.674 (+5.5%), 24-Stunden-Spanne: 0.636 bis 0.733
- $ETH 2,255.38 (+0.9%)
- $BTC 77,620.66 (+1.2%)
Das ist Kontext, nicht die Ursache. Dass RUNE heute im Plus liegt, bedeutet nicht, dass der Markt die Auswirkungen des Stopps bereits eingepreist hat – in die eine oder andere Richtung.
Meine Einschätzung: Der Verlust ist gering – 10 ETH. Die Lehre daraus nicht. Jedes Protokoll, das auf Einzahlungen auf einer anderen Chain reagiert, ist nur so sicher wie sein Umgang mit Reorganisationen. Und für „dezentral und unaufhaltsam“ ist es eine schwierige Woche: Dieselbe Pause, die normalen Nutzern schadete, hielt auch das Geld der Hacker auf. Achte darauf, wann die einzelnen Chains wieder starten und wie die 10 ETH beglichen werden.
Würdest du einer Bridge nach einem solchen Stopp mehr oder weniger vertrauen?
Quelle: https://tradeassi.com/en/news/b8b9c98b-bafe-4006-9b12-ee178fd60511
Keine Finanzberatung. Informiere dich selbst (DYOR).