THORChain suspend les échanges après un bogue de réorganisation de bloc, ralentissant les pirates de Binance

THORChain a suspendu les échanges sur plusieurs blockchains samedi après une réorganisation de bloc Ethereum ayant révélé un bogue de remboursement, ce qui aurait involontairement ralenti le transfert des fonds volés à Binance, selon Chainalysis.

Selon THORChain, l’incident a commencé à 11 h 34 UTC samedi, lorsqu’une réorganisation d’un seul bloc sur Ethereum a supprimé un dépôt de 10 ETH que THORChain avait déjà crédité. Lorsque l’échange n’a pas atteint sa limite de prix, THORChain a émis un remboursement sur des fonds que la caisse n’avait jamais reçus. Le dépôt réel de l’expéditeur a également été remboursé, entraînant un paiement supplémentaire de 10 ETH, déclenchant ainsi une pause automatique.

Une réorganisation de bloc (« reorg ») sur Ethereum se produit lorsque le réseau remplace un bloc récent par un bloc concurrent. La faille nouvellement découverte permet à THORChain de rembourser un paiement que Ethereum ne reconnaît plus comme ayant eu lieu. Un acteur malveillant pourrait potentiellement exploiter ce décalage.

« Désormais que cela est rendu public, à chaque réorganisation de bloc sur une chaîne externe, un acteur malveillant pourrait effectuer une nouvelle transaction avec le même nonce et recevoir des fonds des caisses THORChain », a déclaré l’équipe du protocole.

Les opérateurs de nœuds THORChain ont suspendu les échanges impliquant des actifs sur 10 réseaux, dont Bitcoin, Ethereum, Solana et Tron, tandis que les échanges se poursuivaient sur Avalanche, Base et XRP, selon la page de statut du réseau du protocole.

« Les nœuds décideront de réactiver les chaînes dès qu’elles seront jugées sûres », a indiqué THORChain.

La pause d’urgence retarde les transferts de fonds des pirates de Binance

L’arrêt des échanges a aussi entravé les tentatives de blanchiment des fonds volés lors du piratage de Binance d’un montant de 6,3 milliards de dollars la semaine dernière, selon Chainalysis.

« THORChain a, sans le vouloir, retardé le blanchiment d’une somme importante de fonds volés à Binance », a déclaré Chainalysis dimanche, expliquant que la pause d’urgence « empêche tous les utilisateurs, y compris les blanchisseurs nord-coréens, d’utiliser les échanges interchaînes ».

« Tant que le service n’est pas rétabli, ni les pirates ni personne d’autre ne pourra effectuer d’échanges via la majorité des ponts THORChain », a précisé Chainalysis.

Cette perturbation intervient alors que les autorités américaines exercent des pressions sur les fournisseurs d’infrastructures cryptographiques pour restreindre le mouvement des fonds volés.

Samedi, le FBI a exhorté les opérateurs de nœuds THORChain, les services DeFi et autres prestataires d’actifs virtuels à bloquer les transactions liées aux adresses utilisées par TraderTraitor pour blanchir les produits du piratage de Binance.

Des pirates nord-coréens ont utilisé THORChain pour échanger des cryptomonnaies de façon non autorisée après des attaques antérieures.

Toutefois, THORChain continue de défendre son rôle d’infrastructure neutre et non autorisée, malgré l’examen accru lié au transit de fonds volés via le protocole.

Dans son rapport du troisième trimestre, le projet a réaffirmé cette position malgré les pressions exercées pour bloquer les transactions liées à des fonds piratés.

John-Paul Thorbjornsen, fondateur de THORChain, a lui aussi défendu l’engagement du protocole en faveur des transactions non autorisées, mettant en garde contre toute fermeture sous la pression liée aux fonds illicites.

« Si les nœuds THOR décidaient de désactiver le protocole la semaine prochaine, l’expérience serait terminée », a-t-il déclaré.

« Le dernier rempart des règlements libres et neutres est tombé. Il n’y aura tout simplement aucun autre lieu, et le protocole aura échoué. »

Magazine : Des milliards fuient Binance à sa réouverture ; le fondateur de THORChain s’oppose au gel de la pièce : Hodler’s Digest