Chainalysisによると、イーサリアムのブロック再編成によって返金処理のバグが明らかになったことを受け、THORChainは土曜日、複数のブロックチェーンにまたがるスワップを停止した。このバグにより、Binanceから盗まれた資金の移動が意図せず遅れた可能性がある。

THORChainによると、土曜日の11:34 UTCにイーサリアムで1ブロックの再編成が起き、THORChainがすでに入金として計上していた10 ETHの入金が取り消されたことから、事案が始まった。スワップが価格上限を満たせなかったため、THORChainはボールトが受け取っていない資金を対象に返金を実行した。送金者の実際の入金も返金され、10 ETHが余分に払い出される結果となり、これを受けて自動停止が作動した。

イーサリアムのブロック再編成（リオーグ）とは、ネットワークが直近のブロックを、競合する別のブロックに置き換えることを指す。今回新たに発見された脆弱性により、イーサリアムがもはや発生したと認めない支払いをTHORChainが返金できてしまう。この不一致を悪意ある攻撃者が悪用する可能性がある。

「この情報が公になった今、外部チェーンでブロック再編成が起きるたびに、悪意ある攻撃者が同じナンスで新たなトランザクションを実行し、THORChainのボールトから資金を受け取る可能性があります」と、プロトコルのチームは述べた。

プロトコルのネットワーク状況ページによると、THORChainのノード運営者は、ビットコイン、イーサリアム、ソラナ、トロンを含む10のネットワーク上の資産に関わるスワップを一時停止した。一方、アバランチ、ベース、XRPでの取引は継続した。

「各チェーンが安全だと判断され次第、ノードが再開するかどうかを決定します」とTHORChainは述べた。

緊急停止により、バイナンスのハッカーによる資金移動が遅れる

Chainalysisによると、この取引停止は、先週の63億ドル相当のバイナンスハッキングで盗まれた資金を北朝鮮のハッカーがロンダリングしようとする試みも妨げた。

「THORChainは、バイナンスから盗まれた多額の資金のロンダリングを、意図せず遅らせました」とChainalysisは日曜日に述べ、緊急停止によって「北朝鮮（DPRK）の資金洗浄者を含むすべてのユーザーが、クロスチェーンスワップを利用できなくなっている」と説明した。

「サービスがオンラインに復帰するまで、ハッカーもほかの誰も、THORChainのブリッジの大半を通じてスワップを行うことはできません」とChainalysisは述べた。

この混乱は、盗まれた資金の移動を制限するよう、米当局が暗号資産インフラ事業者に圧力を強める中で起きた。

土曜日、FBIはTHORChainのノード運営者、DeFiサービス、その他の仮想資産事業者に対し、バイナンスハッキングの収益をロンダリングするためにTraderTraitorが使用したアドレスに関連する取引をブロックするよう要請した。

北朝鮮のハッカーは、過去の攻撃後、許可不要で暗号資産をスワップするためにTHORChainを利用してきた。

しかし、プロトコルを通じて盗まれた資金が移動していることへの批判が高まる中でも、THORChainは中立かつ許可不要のインフラとしての役割を擁護し続けている。

プロジェクトは第3四半期の報告書で、ハッキングされた資金に関連する取引をブロックするよう圧力を受けながらも、その立場を維持したと述べた。

THORChainの創設者ジョン＝ポール・トルビョルンセンも、許可不要の取引を可能にするというプロトコルの方針を擁護し、不正資金をめぐる圧力に応じてプロトコルを停止することに警鐘を鳴らした。

「私の考えでは、THORNodesが来週プロトコルをオフラインにすることを決めたら、この実験は終わりです」と彼は述べた。

「制約のない中立的な決済手段の最後の砦は失われます。その後はほかに利用できる場所がなくなり、プロトコルは失敗したことになるでしょう。」

マガジン：再開後にバイナンスから数十億ドルが流出、THORChain創設者はコイン凍結に反対――Hodler’s Digest