THORChain menghentikan swap di beberapa blockchain pada hari Sabtu setelah reorganisasi blok Ethereum mengungkap bug pengembalian dana, yang mungkin secara tidak sengaja memperlambat perpindahan dana yang dicuri dari Binance, menurut Chainalysis.

Menurut THORChain, insiden tersebut dimulai pada hari Sabtu pukul 11:34 UTC, ketika reorganisasi satu blok di Ethereum menghapus setoran 10 ETH yang sudah dikreditkan oleh THORChain. Ketika swap gagal memenuhi batas harganya, THORChain mengeluarkan pengembalian dana dari dana yang tidak pernah diterima brankas. Setoran pengirim yang sebenarnya juga dikembalikan, sehingga terjadi pembayaran tambahan sebesar 10 ETH, yang kemudian memicu penghentian otomatis.

Reorganisasi blok Ethereum, atau reorg, terjadi ketika jaringan mengganti blok terbaru dengan blok tandingan. Celah yang baru ditemukan ini memungkinkan THORChain mengembalikan pembayaran yang tidak lagi diakui Ethereum sebagai transaksi yang pernah terjadi. Pelaku jahat berpotensi mengeksploitasi ketidaksesuaian tersebut.

“Kini setelah hal ini diketahui publik, setiap kali terjadi reorganisasi blok pada chain eksternal, pelaku jahat dapat melakukan transaksi baru dengan nonce yang sama dan menerima dana dari vault THORChain,” kata tim protokol tersebut.

Operator node THORChain menghentikan sementara swap yang melibatkan aset di 10 jaringan, termasuk Bitcoin, Ethereum, Solana, dan Tron, sementara perdagangan tetap berlanjut di Avalanche, Base, dan XRP, menurut halaman status jaringan protokol tersebut.

“Node akan memutuskan untuk mengaktifkan kembali chain setelah dinilai aman,” kata THORChain.

Penghentian darurat menunda pergerakan dana peretas Binance

Penghentian perdagangan itu juga mengganggu upaya peretas Korea Utara untuk mencuci dana yang dicuri dalam peretasan Binance senilai $6,3 miliar pekan lalu, menurut Chainalysis.

“THORChain tanpa sengaja menunda pencucian sejumlah besar dana yang dicuri dari Binance,” kata Chainalysis pada hari Minggu, seraya menjelaskan bahwa penghentian darurat tersebut “mencegah semua pengguna, termasuk pencuci uang DPRK, menggunakan swap lintas chain.”

“Sampai layanan kembali online, baik para peretas maupun siapa pun tidak dapat melakukan swap melalui sebagian besar bridge THORChain,” kata Chainalysis.

Gangguan ini terjadi ketika otoritas AS mendesak penyedia infrastruktur kripto untuk membatasi perpindahan dana hasil pencurian.

Pada hari Sabtu, FBI mendesak operator node THORChain, layanan DeFi, dan penyedia aset virtual lainnya untuk memblokir transaksi yang terkait dengan alamat yang digunakan TraderTraitor untuk mencuci hasil peretasan Binance.

Peretas Korea Utara telah menggunakan THORChain untuk menukar mata uang kripto tanpa izin setelah serangan-serangan sebelumnya.

Namun, THORChain terus mempertahankan perannya sebagai infrastruktur netral tanpa izin, di tengah sorotan terhadap dana hasil pencurian yang mengalir melalui protokol tersebut.

Dalam laporan kuartal ketiganya, proyek tersebut mengatakan bahwa mereka tetap mempertahankan posisi itu meski mendapat tekanan untuk memblokir transaksi yang terkait dengan dana hasil peretasan.

Pendiri THORChain, John-Paul Thorbjornsen, secara terpisah membela komitmen protokol terhadap transaksi tanpa izin dan memperingatkan agar protokol tersebut tidak ditutup sebagai respons terhadap tekanan terkait dana ilegal.

“Menurut saya, jika THORNodes memutuskan untuk menonaktifkan protokol pekan depan, maka eksperimen ini berakhir,” katanya.

“Benteng terakhir penyelesaian transaksi yang bebas dari pembatasan dan netral telah berakhir. Tidak akan ada tempat lain, dan protokol ini akan gagal.”

Majalah: Miliaran dana keluar dari Binance setelah dibuka kembali, pendiri THORChain menentang pembekuan koin: Ringkasan Hodler