THORChain приостановил свопы после ошибки перестройки блока, замедлив хакеров Binance

THORChain приостановил свопы в нескольких блокчейнах в субботу после перестройки блока Ethereum, выявившей ошибку возврата средств, что, по данным Chainalysis, могло непреднамеренно замедлить движение средств, похищенных у Binance.

Согласно THORChain, инцидент начался в субботу в 11:34 UTC, когда перестройка блока Ethereum на один блок отменила депозит в размере 10 ETH, который THORChain уже зачислил. Когда своп не достиг заданного ценового лимита, THORChain выполнил возврат средств со счёта хранилища, которое их никогда не получало. Фактический депозит отправителя также был возвращён, что привело к избыточной выплате в 10 ETH и автоматической приостановке.

Перестройка блока Ethereum (reorg) происходит, когда сеть заменяет недавний блок конкурирующим блоком. Вновь обнаруженный дефект позволяет THORChain возвращать платёж, который Ethereum больше не считает выполненным. Злонамеренный участник потенциально может воспользоваться этим несоответствием.

«Теперь, когда эта информация стала общедоступной, при каждой перестройке блока в сторонней цепочке злонамеренный участник сможет выполнить новую транзакцию с тем же nonce и получить средства от хранилищ THORChain», — заявила команда протокола.

Операторы узлов THORChain приостановили свопы активов в 10 сетях, включая Bitcoin, Ethereum, Solana и Tron, тогда как торговля продолжалась в Avalanche, Base и XRP, согласно странице статуса сети протокола.

«Узлы примут решение о повторном включении цепочек по мере их признания безопасными», — заявил THORChain.

Аварийная пауза замедлила передвижение средств хакеров Binance

По данным Chainalysis, приостановка торговли также помешала попыткам северокорейских хакеров отмыть средства, похищенные в прошлую неделю при взломе Binance на сумму 6,3 млрд долларов США.

«THORChain непреднамеренно замедлил отмывание значительной суммы средств, похищенных у Binance», — заявила Chainalysis в воскресенье, пояснив, что аварийная пауза «блокирует использование кросс-чейн-свопов всеми пользователями, включая отмывателей средств КНДР».

«До возобновления работы сервиса ни хакеры, ни кто-либо ещё не смогут использовать большинство мостов THORChain для свопов», — добавила Chainalysis.

Это происшествие совпало с усилиями американских властей по ограничению движения похищенных средств через криптоинфраструктуру.

В субботу ФБР призвало операторов узлов THORChain, DeFi-сервисы и других поставщиков виртуальных активов заблокировать транзакции, связанные с адресами, используемыми TraderTraitor для отмывания средств от взлома Binance.

Северокорейские хакеры ранее использовали THORChain для безразрешных свопов криптовалют после аналогичных атак.

Однако THORChain продолжает отстаивать свою роль нейтральной, безразрешной инфраструктуры, несмотря на повышенное внимание к перемещению похищенных средств через протокол.

В своём отчёте за третий квартал проект подтвердил эту позицию, несмотря на давление с требованием блокировать транзакции, связанные с похищенными средствами.

Основатель THORChain Джон-Пол Торбьернсен отдельно подчеркнул приверженность протокола безразрешным транзакциям и предостерёг от его отключения под давлением из-за незаконных средств.

«По моему мнению, если узлы THOR решат отключить протокол на следующей неделе, эксперимент окончен», — сказал он.

«Последний оплот беспрепятственных и нейтральных расчётов исчез. Другой площадки просто не будет, и протокол потерпит провал».

Журнал: Миллиарды уходят с Binance при её повторном открытии; основатель THORChain выступает против заморозки токенов: Обзор для холдеров