THORChain setzte am Samstag Tauschgeschäfte über mehrere Blockchains hinweg aus, nachdem eine Reorganisation von Ethereum-Blöcken einen Fehler bei Rückerstattungen offengelegt hatte. Dieser könnte unbeabsichtigt die Bewegung der von Binance gestohlenen Gelder verlangsamt haben, so Chainalysis.
Laut THORChain begann der Vorfall am Samstag um 11:34 UTC, als durch eine Reorganisation eines Ethereum-Blocks eine Einzahlung von 10 ETH entfernt wurde, die THORChain bereits gutgeschrieben hatte. Als der Tausch das Preislimit nicht einhielt, veranlasste THORChain eine Rückerstattung aus Geldern, die der Tresor nie erhalten hatte. Auch die tatsächliche Einzahlung des Absenders wurde zurückerstattet, was zu einer zusätzlichen Auszahlung von 10 ETH führte und anschließend eine automatische Pause auslöste.
Eine Ethereum-Block-Reorganisation, kurz Reorg, tritt auf, wenn das Netzwerk einen kürzlich hinzugefügten Block durch einen konkurrierenden Block ersetzt. Die neu entdeckte Schwachstelle ermöglicht es THORChain, eine Zahlung zurückzuerstatten, die Ethereum nicht mehr als erfolgt anerkennt. Ein böswilliger Akteur könnte diese Diskrepanz möglicherweise ausnutzen.
„Da dies nun öffentlich bekannt ist, könnte ein böswilliger Akteur jedes Mal, wenn es auf einer externen Chain zu einer Block-Reorganisation kommt, eine neue Transaktion mit derselben Nonce ausführen und dafür Gelder aus den THORChain-Vaults erhalten“, sagte das Team des Protokolls.
Laut der Netzwerkstatusseite des Protokolls pausierten THORChain-Node-Betreiber Swaps mit Vermögenswerten auf 10 Netzwerken, darunter Bitcoin, Ethereum, Solana und Tron, während der Handel auf Avalanche, Base und XRP weiterlief.
„Die Nodes werden entscheiden, wann Chains wieder aktiviert werden, sobald sie als sicher gelten“, sagte THORChain.
Notfallpause verzögert die Geldtransfers der Binance-Hacker
Der Handelsstopp störte laut Chainalysis auch die Versuche nordkoreanischer Hacker, Gelder aus dem Binance-Hack der vergangenen Woche im Umfang von 6,3 Milliarden US-Dollar zu waschen.
„THORChain hat die Geldwäsche eines erheblichen Betrags, der von Binance gestohlen wurde, unbeabsichtigt verzögert“, erklärte Chainalysis am Sonntag. Die Notfallpause „hindert alle Nutzer – einschließlich der Geldwäscher der DVRK – daran, Cross-Chain-Swaps zu nutzen“.
„Bis der Dienst wieder online ist, können weder die Hacker noch irgendjemand sonst über die Mehrheit der THORChain-Bridges Swaps durchführen“, sagte Chainalysis.
Die Störung ereignete sich, während US-Behörden Druck auf Anbieter von Krypto-Infrastruktur ausübten, die Bewegung gestohlener Gelder einzuschränken.
Am Samstag forderte das FBI THORChain-Node-Betreiber, DeFi-Dienste und andere Anbieter virtueller Vermögenswerte auf, Transaktionen zu blockieren, die mit Adressen in Verbindung stehen, die TraderTraitor zur Geldwäsche von Erlösen aus dem Binance-Hack genutzt hatte.
Nordkoreanische Hacker haben THORChain nach früheren Angriffen genutzt, um Kryptowährungen ohne Genehmigung zu tauschen.
THORChain hat jedoch angesichts der Prüfung von Geldern, die durch das Protokoll bewegt wurden, weiterhin seine Rolle als neutrale, erlaubnisfreie Infrastruktur verteidigt.
In seinem Bericht für das dritte Quartal erklärte das Projekt, es habe trotz des Drucks, Transaktionen im Zusammenhang mit gehackten Geldern zu blockieren, an dieser Position festgehalten.
THORChain-Gründer John-Paul Thorbjornsen verteidigte separat das Bekenntnis des Protokolls zu Transaktionen ohne Genehmigung und warnte davor, es als Reaktion auf den Druck wegen illegaler Gelder abzuschalten.
„Meiner Meinung nach ist das Experiment vorbei, wenn die THORNodes nächste Woche beschließen, das Protokoll offline zu nehmen“, sagte er.
„Die letzte Bastion eines uneingeschränkten und neutralen Abwicklungssystems ist dahin. Es wird schlicht keine andere Anlaufstelle geben, und das Protokoll wäre gescheitert.“
Magazin: Milliarden fließen bei der Wiedereröffnung von Binance ab, THORChain-Gründer gegen Einfrieren von Coins: Hodler’s Digest