THORChain detiene los intercambios tras un error de reorganización de bloques, ralentizando a los hackers de Binance
Tapbit WireTHORChain detuvo los intercambios en varias blockchains el sábado tras una reorganización de bloques en Ethereum que expuso un error de reembolso, lo que podría haber ralentizado inadvertidamente el movimiento de fondos robados de Binance, según Chainalysis.
Según THORChain, el incidente comenzó a las 11:34 UTC del sábado, cuando una reorganización de un bloque en Ethereum eliminó un depósito de 10 ETH que THORChain ya había acreditado. Al no cumplirse el límite de precio del intercambio, THORChain emitió un reembolso contra fondos que la bóveda nunca había recibido. El depósito real del remitente también fue reembolsado, generando un pago adicional de 10 ETH, lo que activó automáticamente una pausa.
Una reorganización de bloques (reorg) en Ethereum ocurre cuando la red sustituye un bloque reciente por uno competidor. La falla recién descubierta permite que THORChain reembolse un pago que Ethereum ya no reconoce como realizado. Un actor malicioso podría explotar esta discrepancia.
«Ahora que esto es de conocimiento público, cada vez que ocurra una reorg en una cadena externa, un actor malicioso podría realizar una nueva transacción con el mismo nonce y recibir fondos de las bóvedas de THORChain», indicó el equipo del protocolo.
Los operadores de nodos de THORChain pausaron los intercambios de activos en 10 redes, incluidas Bitcoin, Ethereum, Solana y Tron, mientras continuaban las operaciones en Avalanche, Base y XRP, según la página de estado de la red del protocolo.
«Los nodos decidirán reactivar las cadenas cuando se consideren seguras», señaló THORChain.
La pausa de emergencia ralentiza el movimiento de fondos de los hackers de Binance
La suspensión de operaciones también interrumpió los intentos de hackers norcoreanos de blanquear fondos robados en el ataque a Binance de la semana pasada por $6.300 millones, según Chainalysis.
«THORChain ha retrasado, de forma involuntaria, el blanqueo de una cantidad significativa de fondos robados de Binance», afirmó Chainalysis el domingo, explicando que la pausa de emergencia «impide que todos los usuarios, incluidos los blanqueadores de dinero de la RPDC, usen intercambios entre cadenas».
«Hasta que el servicio vuelva a estar en línea, ni los hackers ni nadie más podrá intercambiar a través de la mayoría de los puentes de THORChain», dijo Chainalysis.
Esta interrupción ocurrió mientras las autoridades estadounidenses presionaban a los proveedores de infraestructura cripto para restringir el movimiento de fondos robados.
El sábado, el FBI instó a los operadores de nodos de THORChain, servicios DeFi y otros proveedores de activos virtuales a bloquear transacciones asociadas a direcciones usadas por TraderTraitor para blanquear los ingresos del robo a Binance.
Los hackers norcoreanos han usado THORChain para intercambiar criptomonedas sin permisos tras ataques anteriores.
Sin embargo, THORChain ha seguido defendiendo su rol como infraestructura neutral y sin permisos, pese al escrutinio sobre fondos robados que circulan por el protocolo.
En su informe del tercer trimestre, el proyecto afirmó mantener esa postura pese a la presión para bloquear transacciones vinculadas a fondos robados.
John-Paul Thorbjornsen, fundador de THORChain, defendió por separado el compromiso del protocolo con transacciones sin permisos, advirtiendo contra su apagado ante presiones relacionadas con fondos ilícitos.
«Si los nodos THOR decidieran desconectar el protocolo la semana que viene, el experimento habrá terminado», afirmó.
«Ha desaparecido el último bastión de liquidación libre y neutral. No habrá otro lugar y el protocolo habrá fracasado.»
Revista: Miles de millones huyen de Binance al reabrirse; el fundador de THORChain se opone a la congelación de monedas: Resumen para hodlers
