⛓️ THORChain hat 10 ETH ausgezahlt, die es nie erhalten hatte. Und dieser Bug hat zufällig die Hacker von Binance ausgebremst.
Was ist passiert? Am Samstag, dem 31. Oktober, um 11:34 UTC erlebte $ETH eine Block-Reorg.
👉 Reorg = Das Netzwerk ersetzt den allerletzten Block durch eine konkurrierende Version. Wie die letzte Seite eines Hefts, die man herausreißt, um sie neu zu schreiben.
Auf dieser Seite befand sich eine Einzahlung von 10 ETH. THORChain (ein Protokoll für den Austausch zwischen Blockchains, Token $RUNE ) hatte sie bereits verbucht. Der Swap schlug fehl, das Protokoll erstattete 10 ETH … und erstattete dann auch noch die tatsächliche Einzahlung. Ergebnis: 10 ETH zu viel ausgezahlt.
🛑 Die Sicherheitsvorkehrungen:
• Die Solvenzprüfung blockierte ETH-Swaps automatisch
• Innerhalb von ~2 Minuten stoppten die Nodes ETH-Auszahlungen
• Der Handel wurde auf 10 Netzwerken ausgesetzt, darunter BTC, SOL und TRON
• Der Nutzer gab die 10 ETH zurück, die Kasse ist wieder ausgeglichen
🕵️ Unerwartete Folge: Laut Chainalysis verzögerte die Pause die Geldwäsche eines großen Teils der von nordkoreanischen Hackern bei Binance gestohlenen Gelder.
⚠️ Das Risiko: THORChain warnt, dass ein Angreifer nach einer Reorg eine Transaktion erneut ausführen und sich auszahlen lassen könnte. Eine Fehlerbehebung ist in Arbeit, ein Datum für die Wiederaufnahme steht noch nicht fest.
🧕🏾 Mariam, Betreiberin eines Internetcafés in Niamey, wollte ihre USDT über THORChain in BTC tauschen. Die Lehren daraus:
1. Sende niemals Gelder an eine pausierte Chain, sie könnten dort stecken bleiben
2. Prüfe vor einem Swap die Statusseite des Protokolls
3. „Bestätigt“ bedeutet nicht „endgültig“: Auf Ethereum dauert die Finalisierung etwa 13 Minuten
Keine Finanzberatung. DYOR.
Was meinst du: Sollte ein Protokoll zu 100 % neutral bleiben oder die Adressen von Hackern sperren? 👇
#THORChain #Ethereum #DeFi #Securite #CryptoAfrique
Was ist passiert? Am Samstag, dem 31. Oktober, um 11:34 UTC erlebte $ETH eine Block-Reorg.
👉 Reorg = Das Netzwerk ersetzt den allerletzten Block durch eine konkurrierende Version. Wie die letzte Seite eines Hefts, die man herausreißt, um sie neu zu schreiben.
Auf dieser Seite befand sich eine Einzahlung von 10 ETH. THORChain (ein Protokoll für den Austausch zwischen Blockchains, Token $RUNE ) hatte sie bereits verbucht. Der Swap schlug fehl, das Protokoll erstattete 10 ETH … und erstattete dann auch noch die tatsächliche Einzahlung. Ergebnis: 10 ETH zu viel ausgezahlt.
🛑 Die Sicherheitsvorkehrungen:
• Die Solvenzprüfung blockierte ETH-Swaps automatisch
• Innerhalb von ~2 Minuten stoppten die Nodes ETH-Auszahlungen
• Der Handel wurde auf 10 Netzwerken ausgesetzt, darunter BTC, SOL und TRON
• Der Nutzer gab die 10 ETH zurück, die Kasse ist wieder ausgeglichen
🕵️ Unerwartete Folge: Laut Chainalysis verzögerte die Pause die Geldwäsche eines großen Teils der von nordkoreanischen Hackern bei Binance gestohlenen Gelder.
⚠️ Das Risiko: THORChain warnt, dass ein Angreifer nach einer Reorg eine Transaktion erneut ausführen und sich auszahlen lassen könnte. Eine Fehlerbehebung ist in Arbeit, ein Datum für die Wiederaufnahme steht noch nicht fest.
🧕🏾 Mariam, Betreiberin eines Internetcafés in Niamey, wollte ihre USDT über THORChain in BTC tauschen. Die Lehren daraus:
1. Sende niemals Gelder an eine pausierte Chain, sie könnten dort stecken bleiben
2. Prüfe vor einem Swap die Statusseite des Protokolls
3. „Bestätigt“ bedeutet nicht „endgültig“: Auf Ethereum dauert die Finalisierung etwa 13 Minuten
Keine Finanzberatung. DYOR.
Was meinst du: Sollte ein Protokoll zu 100 % neutral bleiben oder die Adressen von Hackern sperren? 👇
#THORChain #Ethereum #DeFi #Securite #CryptoAfrique
