THORChain leállította a swapeket blokk-reorganizációs hiba miatt

A THORChain szombaton ideiglenesen leállította a swapeket több blokkláncon, miután egy Ethereumon történt blokk-reorganizáció visszatérítési hibát tárt fel. Ez a hiba ahhoz vezetett, hogy a THORChain leállította a swapeket a blokk-reorganizációk után, és akaratlanul akadályozta a Binance-től ellopott pénzeszközök mozgását – állítja a Chainalysis blokklánc-elemző cég.

A probléma akkor kezdődött, amikor egy egyblokkos reorganizáció az Ethereumon eltávolított egy 10 ETH-s letétet, amelyet a THORChain már feldolgozott. Visszatérítést adtak ki azokért az összegekért, amelyeket a tároló még nem kapott meg, és a feladó eredeti letétjét is visszatérítették, ami további 10 ETH kifizetését eredményezte, és kiváltotta a protokoll automatikus leállítását.

Az Ethereum blokk-reorganizációja akkor következik be, amikor a hálózat egy újabb blokkot egy alternatívával helyettesít. Az újonnan azonosított hiba lehetővé teszi a THORChain számára, hogy visszatérítsen egy olyan fizetést, amelyet az Ethereum már nem ismer el megtörténtnek, potenciális kihasználási lehetőséget teremtve rosszindulatú szereplők számára.

A protokoll csapata kijelentette, hogy mivel ez a sebezhetőség most már nyilvános, bármely jövőbeli blokk-reorganizáció egy külső láncon lehetővé teheti egy rosszindulatú szereplő számára, hogy új tranzakciót hajtson végre ugyanazzal a nonce-szal, és pénzeszközöket kapjon a THORChain tárolóiból.

A THORChain node-operátorok ezt követően szüneteltették a 10 hálózaton lévő eszközöket érintő swapeket, beleértve a Bitcoint, az Ethereumot, a Solanát és a Tron-t. Az Avalanche-en, a Base-en és az XRP-n folytatódott a kereskedés, ahogy az a protokoll hálózati állapotoldalán is látható. A THORChain közölte, hogy a node-ok újra engedélyezik a láncokat, amint azokat biztonságosnak ítélik.

Ez a kereskedelmi leállás megzavarta az észak-koreai hackerek azon kísérleteit is, hogy egy közelmúltbeli 6,3 milliárd dolláros Binance hack során ellopott pénzeket mossanak tisztára. A Chainalysis megjegyezte, hogy a vészleállítás megakadályozta az összes felhasználót, beleértve a pénzmosásban érintetteket is, abban, hogy a THORChain hidjainak többségén keresztül cross-chain swapeket használjanak. Ez a zavar akkor következett be, amikor az amerikai hatóságok sürgették a kriptoinfrastruktúra-szolgáltatókat, hogy korlátozzák az ellopott pénzeszközök mozgását.

Az észak-koreai hackerek korábban a THORChain-t használták engedély nélküli kriptovaluta swapekhez támadások után. A THORChain azonban következetesen fenntartotta semleges, engedély nélküli infrastruktúra-álláspontját, még az ellopott pénzeszközök protokollon keresztüli mozgásával kapcsolatos ellenőrzés közepette is.

Harmadik negyedéves jelentésében a projekt megerősítette ezt az álláspontot, annak ellenére, hogy nyomás nehezedett rá a feltört pénzekhez kapcsolódó tranzakciók blokkolására. A THORChain alapítója, John-Paul Thorbjornsen külön védte a protokoll engedély nélküli tranzakciók iránti elkötelezettségét, óva intve attól, hogy az illegális pénzekkel kapcsolatos nyomásra válaszul leállítsák, kijelentve, hogy egy ilyen lépés az akadálytalan és semleges elszámolás kísérletének végét jelentené.