THORChain a interrompu les swaps sur plusieurs blockchains samedi après qu’une réorganisation de blocs sur Ethereum a révélé un bug de remboursement, qui a peut-être ralenti par inadvertance le transfert des fonds volés à Binance, selon Chainalysis.
Selon THORChain, l’incident a commencé samedi à 11 h 34 UTC, lorsqu’une réorganisation d’un bloc sur Ethereum a supprimé un dépôt de 10 ETH que THORChain avait déjà crédité. Comme le swap n’a pas respecté sa limite de prix, THORChain a effectué un remboursement à partir de fonds que le coffre-fort n’avait jamais reçus. Le dépôt réel de l’expéditeur a également été remboursé, entraînant le versement de 10 ETH supplémentaires, ce qui a déclenché une suspension automatique.
Une réorganisation de blocs Ethereum, ou réorg, se produit lorsque le réseau remplace un bloc récent par un bloc concurrent. La faille récemment découverte permet à THORChain de rembourser un paiement qu’Ethereum ne reconnaît plus comme ayant eu lieu. Un acteur malveillant pourrait potentiellement exploiter cette divergence.
« Maintenant que cette information est publique, chaque fois qu’une réorganisation de blocs se produit sur une chaîne externe, un acteur malveillant pourrait effectuer une nouvelle transaction avec le même nonce et recevoir des fonds des coffres de THORChain », a déclaré l’équipe du protocole.
Les opérateurs de nœuds THORChain ont suspendu les échanges impliquant des actifs sur 10 réseaux, dont Bitcoin, Ethereum, Solana et Tron, tandis que les échanges se sont poursuivis sur Avalanche, Base et XRP, selon la page d’état du réseau du protocole.
« Les nœuds décideront de réactiver les chaînes lorsqu’elles seront jugées sûres », a déclaré THORChain.
La suspension des échanges retarde les mouvements de fonds des pirates de Binance
La suspension des échanges a également perturbé les tentatives de pirates nord-coréens de blanchir les fonds volés lors du piratage de Binance de la semaine dernière, qui a porté sur 6,3 milliards de dollars, selon Chainalysis.
« THORChain vient de retarder involontairement le blanchiment d’un montant important de fonds volés à Binance », a déclaré Chainalysis dimanche, expliquant que la suspension d’urgence « empêche tous les utilisateurs, y compris les blanchisseurs d’argent de la RPDC, d’utiliser les échanges entre chaînes ».
« Tant que le service ne sera pas rétabli, ni les pirates ni qui que ce soit d’autre ne pourront effectuer d’échanges via la majorité des ponts de THORChain », a déclaré Chainalysis.
Cette perturbation est survenue alors que les autorités américaines faisaient pression sur les fournisseurs d’infrastructures crypto pour qu’ils limitent les mouvements de fonds volés.
Samedi, le FBI a exhorté les opérateurs de nœuds THORChain, les services DeFi et les autres fournisseurs d’actifs virtuels à bloquer les transactions associées aux adresses utilisées par TraderTraitor pour blanchir le produit du piratage de Binance.
Des pirates nord-coréens ont utilisé THORChain pour échanger des cryptomonnaies sans autorisation à la suite d’attaques précédentes.
THORChain a toutefois continué de défendre son rôle d’infrastructure neutre et sans autorisation, malgré les inquiétudes suscitées par les fonds volés qui transitent par le protocole.
Dans son rapport du troisième trimestre, le projet a déclaré avoir maintenu cette position malgré les pressions visant à bloquer les transactions liées à des fonds dérobés lors de piratages.
Le fondateur de THORChain, John-Paul Thorbjornsen, a également défendu l’engagement du protocole en faveur des transactions sans autorisation, mettant en garde contre sa fermeture en réponse aux pressions liées aux fonds illicites.
« À mon avis, si les THORNodes décidaient de mettre le protocole hors ligne la semaine prochaine, l’expérience serait terminée », a-t-il déclaré.
« Le dernier bastion d’un règlement libre de toute contrainte et neutre aura disparu. Il n’y aura tout simplement plus aucun autre lieu où effectuer ces opérations et le protocole aura échoué. »
Magazine : Des milliards quittent Binance à sa réouverture, le fondateur de THORChain s’oppose au gel des cryptomonnaies : le résumé de Hodler