В субботу THORChain приостановила обмены в нескольких блокчейнах после того, как реорганизация блока Ethereum выявила ошибку возврата средств, которая могла непреднамеренно замедлить перемещение средств, украденных у Binance, сообщает Chainalysis.
По данным THORChain, инцидент начался в субботу в 11:34 UTC, когда реорганизация одного блока в сети Ethereum отменила депозит в размере 10 ETH, который THORChain уже зачислила. Когда обмен не уложился в установленный лимит цены, THORChain вернула средства из хранилища, которое их никогда не получало. Фактический депозит отправителя также был возвращён, что привело к дополнительной выплате в размере 10 ETH и вызвало автоматическую приостановку операций.
Реорганизация блоков Ethereum, или реорг, происходит, когда сеть заменяет недавний блок конкурирующим блоком. Недавно обнаруженная уязвимость позволяет THORChain вернуть платёж, который Ethereum больше не считает состоявшимся. Злоумышленник потенциально может воспользоваться этим несоответствием.
«Теперь, когда об этом стало известно широкой публике, при каждой реорганизации блоков во внешней сети злоумышленник сможет провести новую транзакцию с тем же nonce и получить средства из хранилищ THORChain», — заявила команда протокола.
Согласно странице статуса сети протокола, операторы узлов THORChain приостановили обмены активами в 10 сетях, включая Bitcoin, Ethereum, Solana и Tron. При этом торговля продолжилась в сетях Avalanche, Base и XRP.
«Узлы решат, когда снова включить сети, признав их безопасными», — заявили в THORChain.
Экстренная приостановка задержала перевод средств хакерами Binance
По данным Chainalysis, остановка торгов также помешала попыткам северокорейских хакеров отмыть средства, украденные на прошлой неделе в результате взлома Binance на 6,3 миллиарда долларов.
«THORChain непреднамеренно задержал отмывание значительной суммы средств, украденных у Binance», — заявила Chainalysis в воскресенье, пояснив, что экстренная приостановка «не позволяет всем пользователям, в том числе отмывающим деньги из КНДР, использовать кроссчейн-обмены».
«Пока сервис не возобновит работу, ни хакеры, ни кто-либо другой не смогут проводить обмены через большинство мостов THORChain», — заявила Chainalysis.
Сбой произошёл на фоне давления властей США на поставщиков криптоинфраструктуры с целью ограничить перемещение украденных средств.
В субботу ФБР призвало операторов узлов THORChain, DeFi-сервисы и других поставщиков услуг с виртуальными активами блокировать транзакции, связанные с адресами, которые TraderTraitor использовал для отмывания средств, похищенных при взломе Binance.
Северокорейские хакеры использовали THORChain для обмена криптовалют без разрешений после предыдущих атак.
Однако THORChain продолжил отстаивать свою роль нейтральной инфраструктуры, не требующей разрешений, несмотря на пристальное внимание к перемещению через протокол украденных средств.
В отчёте за третий квартал проект заявил, что сохранил эту позицию, несмотря на давление с требованием блокировать транзакции, связанные со взломанными средствами.
Основатель THORChain Джон-Пол Торбьёрнсен отдельно защитил приверженность протокола транзакциям без разрешений и предостерёг от его отключения под давлением из-за незаконных средств.
«По моему мнению, если узлы THORChain решат отключить протокол на следующей неделе, эксперимент будет завершён», — сказал он.
«Последний оплот свободных от ограничений и нейтральных расчётов исчезнет. Другой площадки попросту не будет, а протокол потерпит крах».
Журнал: Миллиарды покидают Binance после возобновления работы, основатель THORChain выступил против заморозки монет: дайджест Hodler