THORChain đã tạm dừng các giao dịch hoán đổi trên nhiều blockchain vào thứ Bảy sau khi việc tái tổ chức một khối Ethereum làm lộ ra lỗi hoàn tiền, có thể đã vô tình làm chậm quá trình chuyển số tiền bị đánh cắp từ Binance, theo Chainalysis.

Theo THORChain, sự cố bắt đầu lúc 11:34 UTC vào thứ Bảy, khi việc tái tổ chức một khối trên Ethereum xóa một khoản nạp 10 ETH mà THORChain đã ghi có trước đó. Khi giao dịch hoán đổi không đạt giới hạn giá, THORChain đã hoàn tiền bằng số tiền mà kho lưu trữ chưa từng nhận được. Khoản nạp thực tế của người gửi cũng được hoàn lại, dẫn đến việc chi trả thừa 10 ETH, sau đó kích hoạt cơ chế tạm dừng tự động.

Việc tổ chức lại khối Ethereum, hay reorg, xảy ra khi mạng thay thế một khối gần đây bằng một khối cạnh tranh. Lỗ hổng mới được phát hiện cho phép THORChain hoàn tiền cho một khoản thanh toán mà Ethereum không còn công nhận là đã được thực hiện. Kẻ xấu có thể lợi dụng sự không khớp này.

“Giờ đây, khi thông tin này đã được công khai, mỗi khi xảy ra việc tổ chức lại khối trên một chuỗi bên ngoài, kẻ xấu có thể thực hiện một giao dịch mới với cùng nonce và nhận tiền từ các kho lưu trữ của THORChain,” nhóm phát triển giao thức cho biết.

Theo trang trạng thái mạng của giao thức, các nhà vận hành nút THORChain đã tạm dừng hoạt động hoán đổi liên quan đến tài sản trên 10 mạng, bao gồm Bitcoin, Ethereum, Solana và Tron, trong khi giao dịch vẫn tiếp tục trên Avalanche, Base và XRP.

THORChain cho biết: “Các nút sẽ quyết định bật lại những chuỗi được đánh giá là an toàn.”

Lệnh tạm dừng khẩn cấp làm chậm việc di chuyển tiền của tin tặc Binance

Theo Chainalysis, lệnh tạm dừng giao dịch cũng cản trở nỗ lực rửa tiền của tin tặc Triều Tiên, vốn đang tìm cách rửa số tiền đánh cắp trong vụ tấn công Binance trị giá 6,3 tỷ USD tuần trước.

Chainalysis cho biết hôm Chủ nhật: “THORChain vừa vô tình làm chậm quá trình rửa một khoản tiền lớn bị đánh cắp từ Binance,” đồng thời giải thích rằng lệnh tạm dừng khẩn cấp “đang ngăn tất cả người dùng, bao gồm cả những kẻ rửa tiền cho CHDCND Triều Tiên, sử dụng dịch vụ hoán đổi xuyên chuỗi.”

Chainalysis cho biết: “Cho đến khi dịch vụ hoạt động trở lại, cả tin tặc lẫn bất kỳ ai khác đều không thể hoán đổi qua phần lớn các cầu nối của THORChain.”

Sự gián đoạn xảy ra trong bối cảnh các cơ quan chức năng Mỹ gây sức ép buộc các nhà cung cấp hạ tầng tiền mã hóa hạn chế việc di chuyển tiền bị đánh cắp.

Hôm thứ Bảy, FBI kêu gọi các nhà vận hành nút THORChain, dịch vụ DeFi và các nhà cung cấp tài sản ảo khác chặn những giao dịch liên quan đến các địa chỉ mà TraderTraitor sử dụng để rửa tiền thu được từ vụ tấn công Binance.

Tin tặc Triều Tiên đã sử dụng THORChain để hoán đổi tiền mã hóa mà không cần cấp phép sau các vụ tấn công trước đây.

Tuy nhiên, THORChain vẫn tiếp tục bảo vệ vai trò của mình với tư cách là hạ tầng trung lập, không cần cấp phép, trong bối cảnh bị soi xét về số tiền bị đánh cắp luân chuyển qua giao thức.

Trong báo cáo quý III, dự án cho biết vẫn giữ vững lập trường đó bất chấp sức ép yêu cầu chặn các giao dịch liên quan đến tiền bị đánh cắp.

Nhà sáng lập THORChain, John-Paul Thorbjornsen, cũng bảo vệ cam kết của giao thức đối với các giao dịch không cần cấp phép, đồng thời cảnh báo việc đóng cửa giao thức để đáp lại sức ép liên quan đến tiền bất hợp pháp.

Ông nói: “Theo ý kiến của tôi, nếu các THORNode quyết định đưa giao thức ngoại tuyến vào tuần tới thì thử nghiệm sẽ chấm dứt.”

“Thành trì cuối cùng của hoạt động thanh toán không bị ràng buộc và trung lập đã sụp đổ. Đơn giản là sẽ không còn địa điểm nào khác, và giao thức sẽ thất bại.”

Tạp chí: Hàng tỷ USD rời Binance khi mở lại hoạt động, nhà sáng lập THORChain phản đối đóng băng coin: Điểm tin Hodler