THORChain、ブロック再編成バグによりスワップを一時停止し、バイナンスのハッカー活動を遅延

チェインアナルシスによると、THORChainは土曜日、イーサリアムのブロック再編成により返金バグが明らかになったことを受け、複数のブロックチェーンでスワップを一時停止した。このバグが、バイナンスから盗まれた資金の移動を間接的に遅らせた可能性がある。

THORChainによると、この事象は土曜日11:34（UTC）に発生。イーサリアムで1ブロックの再編成が起き、THORChainが既に記録済みだった10ETHのデポジットが削除された。価格制限を満たさなかったためスワップが失敗し、実際には受領されていない資金に対して返金が実行された。送金者の実際のデポジットも返金され、結果として追加の10ETHが支払われ、自動的に一時停止が発動した。

イーサリアムのブロック再編成（リオーグ）とは、ネットワークが直近のブロックを競合ブロックで置き換える現象である。今回発覚した欠陥により、イーサリアムが「成立しなかった」と認識する取引に対しTHORChainが返金を実行可能となる。悪意ある攻撃者がこの不整合を悪用する恐れがある。

プロトコルチームは「これにより公知となったため、外部チェーンでブロック再編成が発生するたびに、悪意ある攻撃者は同一ノンスで新規トランザクションを実行し、THORChainのウォレットから資金を支払われる可能性がある」と述べた。

THORChainのネットワークステータスページによると、ビットコイン、イーサリアム、ソラナ、トロンなど10のネットワークにおける資産関連スワップがノード運営者により一時停止されたが、アバランチ、ベース、XRPでは取引が継続された。

THORChainは「各ノードが安全性を確認したネットワークから順次再開を判断する」と説明した。

緊急一時停止がバイナンスハッカーの資金移動を遅延

チェインアナルシスによると、この取引停止は、先週のバイナンスへの63億ドル規模のハッキングで盗まれた資金のマネーロンダリングを試みていた北朝鮮のハッカーの活動も妨げた。

チェインアナルシスは日曜日に「THORChainは、意図せずバイナンスから盗まれた巨額資金のマネーロンダリングを遅らせた」とし、「緊急一時停止により、DPRKのマネーロンダラーを含む全ユーザーがクロスチェーンスワップを利用できなくなっている」と説明した。

チェインアナルシスは「サービスが復旧するまで、ハッカーも他の誰もTHORChainの多数のブリッジを通じてスワップできない」と述べた。

この混乱は、米国当局が暗号資産インフラ提供者に対し、盗まれた資金の移動制限を強く求めている中で発生した。

土曜日、FBIはTHORChainノード運営者やDeFiサービス、その他の仮想資産事業者に対し、バイナンスハッキング資金のマネーロンダリングにTraderTraitorが使用したアドレスに関連する取引をブロックするよう要請した。

北朝鮮のハッカーは、過去の攻撃後にもTHORChainを活用して許諾不要な暗号資産スワップを行ってきた。

しかしTHORChainは、盗まれた資金の流れに対する監視が高まる中でも、中立的・許諾不要なインフラとしての自らの役割を擁護し続けている。

プロジェクトの第3四半期報告書では、盗まれた資金に関連する取引のブロッキング圧力にもかかわらず、この立場を維持すると明記した。

THORChain創設者ジョン＝ポール・ソアブヨーンセン氏は別途、許諾不要な取引に対するコミットメントを擁護し、違法資金を理由にプロトコルを停止することへの警戒を示した。

「IMO（個人的意見）では、THORNodesが来週プロトコルを停止すると決めたなら、この実験は終了です」と彼は述べました。

「無制限かつ中立的な決済の最後の砦が崩れました。他に代替手段はなく、このプロトコルは失敗したと言えるでしょう。」

雑誌：ビナンス再開で数十億ドルが流出、THORChain創設者がコイン凍結に反対―ホルダー・ダイジェスト