A THORChain interrompeu as trocas em várias blockchains no sábado, após uma reorganização de bloco do Ethereum revelar um erro no mecanismo de reembolso, que pode ter retardado inadvertidamente a movimentação dos fundos roubados da Binance, segundo a Chainalysis.
Segundo a THORChain, o incidente começou às 11h34 UTC de sábado, quando uma reorganização de um bloco no Ethereum removeu um depósito de 10 ETH que a THORChain já havia creditado. Quando a troca não atingiu o limite de preço, a THORChain emitiu um reembolso usando fundos que o cofre nunca havia recebido. O depósito real do remetente também foi reembolsado, resultando em um pagamento extra de 10 ETH, o que acionou uma pausa automática.
Uma reorganização de blocos do Ethereum, ou reorg, ocorre quando a rede substitui um bloco recente por um bloco concorrente. A falha recém-descoberta permite que a THORChain reembolse um pagamento que o Ethereum já não reconhece como tendo ocorrido. Um agente malicioso poderia potencialmente explorar essa discrepância.
“Agora que isso é de conhecimento público, sempre que ocorre uma reorganização de blocos em uma blockchain externa, um agente malicioso pode realizar uma nova transação com o mesmo nonce e receber fundos dos cofres da THORChain”, disse a equipe do protocolo.
Os operadores de nós da THORChain pausaram as trocas envolvendo ativos em 10 redes, incluindo Bitcoin, Ethereum, Solana e Tron, enquanto as negociações continuaram na Avalanche, Base e XRP, de acordo com a página de status da rede do protocolo.
“Os nós decidirão reativar as redes quando elas forem consideradas seguras”, disse a THORChain.
Pausa emergencial atrasa movimentação de fundos por hackers da Binance
A interrupção das negociações também prejudicou as tentativas de hackers norte-coreanos de lavar fundos roubados no ataque de US$ 6,3 bilhões à Binance na semana passada, segundo a Chainalysis.
“A THORChain atrasou inadvertidamente a lavagem de uma quantia significativa de fundos roubados da Binance”, disse a Chainalysis no domingo, explicando que a pausa emergencial está “impedindo todos os usuários, inclusive os lavadores de dinheiro da RPDC, de usar trocas entre blockchains”.
“Até que o serviço volte a ficar online, nem os hackers nem qualquer outra pessoa poderá fazer trocas pela maioria das pontes da THORChain”, disse a Chainalysis.
A interrupção ocorreu enquanto autoridades dos EUA pressionavam provedores de infraestrutura cripto a restringir a movimentação de fundos roubados.
No sábado, o FBI pediu aos operadores de nós da THORChain, serviços DeFi e outros provedores de ativos virtuais que bloqueassem transações associadas a endereços usados pelo TraderTraitor para lavar os lucros do ataque à Binance.
Hackers norte-coreanos usaram a THORChain para trocar criptomoedas sem necessidade de permissão após ataques anteriores.
No entanto, a THORChain continuou a defender seu papel como infraestrutura neutra e sem necessidade de permissão, em meio ao escrutínio sobre fundos roubados que passam pelo protocolo.
Em seu relatório do terceiro trimestre, o projeto afirmou ter mantido essa posição apesar da pressão para bloquear transações vinculadas a fundos roubados em ataques hackers.
O fundador da THORChain, John-Paul Thorbjornsen, também defendeu o compromisso do protocolo com transações sem necessidade de permissão e alertou contra seu encerramento em resposta à pressão relacionada a fundos ilícitos.
“Na minha opinião, se os THORNodes decidirem tirar o protocolo do ar na próxima semana, o experimento terá acabado”, disse ele.
“O último bastião de liquidação livre de restrições e neutra terá acabado. Simplesmente não haverá outro lugar, e o protocolo terá fracassado.”
Revista: Bilhões deixam a Binance após reabertura, fundador da THORChain se opõe ao congelamento de moedas: Resumo do Hodler