थॉरचेन गड़बड़ी से बाइनेंस हैक रुका, FBI ने नोड्स पर दबाव डाला

एथेरियम रीऑर्ग ने थोरचेन को आपातकालीन शटडाउन में धकेल दिया

समस्या तब शुरू हुई जब Ethereum ने एक ही ब्लॉक को पुनर्गठित किया, जिससे उसके लेनदेन इतिहास के पहले से स्वीकृत एक खंड को प्रभावी रूप से बदल दिया। थॉरचेन वॉल्ट के लिए अभिप्रेत 10 ETH की एक जमा राशि त्यागे गए ब्लॉक में दिखाई दी, लेकिन वह कभी भी एथेरियम की मान्य चेन पर वापस नहीं आई। थॉरचेन के पर्यवेक्षकों ने पहले ही उस जमा राशि को पहचान लिया था और वॉल्ट में जमा कर दिया था। जब संबंधित स्वैप अपनी मूल्य शर्तों में विफल हो गया, तो प्रोटोकॉल ने 10 ETH की वह राशि वापस कर दी जो वॉल्ट ने वास्तव में कभी प्राप्त नहीं की थी।

बाद में उसी वॉलेट से एक और जमा राशि वापस कर दी गई, जिससे वॉल्ट में लगभग 10 ETH की कमी हो गई। इस विसंगति ने थोरचेन की स्वचालित तरलता सुरक्षा को सक्रिय कर दिया, जिसने इसकी एथेरियम प्रक्रिया को रोक दिया। इस लेनदेन के पीछे किसी दुर्भावनापूर्ण इरादे का कोई सबूत नहीं था। तकनीकी खातों ने इस घटना का कारण Ethereum के पुनर्गठन और Thorchain की जमा सत्यापन प्रक्रियाओं के बीच टकराव को बताया।

चेनएनालिसिस का कहना है कि बाइनेंस हैक मनी लॉन्ड्रिंग को एक बाधा का सामना करना पड़ा

यह खराबी जल्द ही एक व्यापक परिचालन व्यवधान में बदल गई। थोरचेन के 13 समर्थित बाहरी नेटवर्कों में से 12 पर ट्रेडिंग और नए स्वैप रुक गए, हालांकि कुछ पहले शुरू किए गए आउटबाउंड भुगतान चालू रहे। चेनएनालिसिस ने इस विडंबना पर ध्यान दिया, और लिखा कि थोरचेन ने "अनजाने में बाइनेंस से चुराई गई एक बड़ी राशि के धन की लॉन्ड्रिंग में देरी कर दी।"

चेनएनालिसिस ने आगे कहा:

"एक आज सुबह हुआ और उसने [Thorchain] जिसके कारण गलती से 10 ETH जमा करने वाले किसी व्यक्ति को डबल रिफंड जारी हो गया। इसने Thorchain पर 'अस्थायी रोक' लगा दी, जिससे DPRK के मनी लॉन्ड्रर्स सहित सभी उपयोगकर्ता क्रॉस-चेन स्वैप का उपयोग नहीं कर सके। जब तक सेवा फिर से ऑनलाइन नहीं हो जाती, तब तक न तो हैकर्स और न ही कोई और बहुमत के माध्यम से स्वैप कर सकता है। [Thorchain], जिससे DPRK के मनी लॉन्ड्रर्स सहित सभी उपयोगकर्ताओं को क्रॉस-चेन स्वैप का उपयोग करने से रोका गया। जब तक सेवा फिर से ऑनलाइन नहीं हो जाती, तब तक न तो हैकर्स और न ही कोई और बहुमत के माध्यम से स्वैप कर सकता है [Thorchain]ब्रिजेज के माध्यम से स्वैप कर सकते हैं। सेवा के फिर से चालू होने तक, न तो हैकर और न ही कोई और के अधिकांश ब्रिजेज के माध्यम से स्व

ब्लॉकचेन इंटेलिजेंस फर्म ने समझाया कि आपातकालीन रोक ने आम ग्राहकों और संदिग्ध उत्तर कोरियाई मनी लॉन्डर्स दोनों को थॉरचेन के अधिकांश क्रॉस-चेन स्वैपिंग मार्गों तक पहुंचने से रोका। यह व्यवधान बाइनेंस के 29 अक्टूबर के उल्लंघन के बाद हुआ, जिसे जांचकर्ताओं ने उत्तर कोरिया के ट्रेडरट्रेटर ऑपरेशन का श्रेय दिया। ब्लॉकचेन विश्लेषकों ने थोरचेन-संबंधित मार्गों के माध्यम से चल रहे चोरी के धन की पहचान की थी, जिसमें पहले हुई क्रिप्टोकरेंसी चोरी से जुड़ी गतिविधि भी शामिल थी।

फिर भी, यह रुकावट न तो लक्षित संपत्ति फ्रीज थी और न ही एक स्थायी नाकाबंदी। थोरचेन के सुरक्षा उपायों ने एक लेखांकन समस्या पर प्रतिक्रिया दी थी, न कि आने वाली क्रिप्टोकरेंसी के स्रोत पर।

एफबीआई ने उत्तर कोरियाई फंड को ब्लॉक करने के लिए थोरचेन नोड ऑपरेटरों पर दबाव डाला

जबकि डेवलपर्स खराबी की जांच कर रहे थे, संघीय अधिकारी एक अलग दृष्टिकोण अपना रहे थे। एफबीआई ने यू.एस. सीक्रेट सर्विस और आईआरएस क्रिमिनल इन्वेस्टिगेशन के साथ मिलकर, 31 अक्टूबर को एक अलर्ट जारी किया, जिसमें बुनियादी ढांचे के प्रदाताओं से बाइनेंस चोरी से जुड़े वॉलेट्स वाले लेनदेन को रोकने का आग्रह किया गया। इसके आग्रह में आरपीसी प्रदाताओं, इंस्टेंट एक्सचेंजों, विकेंद्रीकृत वित्त (डीएफआई) सेवाओं और ब्लॉकचेन एनालिटिक्स फर्मों के साथ-साथ थॉरचेन नोड ऑपरेटरों का भी स्पष्ट रूप से उल्लेख किया गया था।

यह अनुरोध अदालत के आदेश के बजाय स्वैच्छिक था। फिर भी, इसने एक ऐसे परमिट-रहित प्रोटोकॉल पर नई जांच-पड़ताल शुरू कर दी, जिसके ऑपरेटरों ने पहले चयनात्मक लेनदेन अवरुद्ध करने का विरोध किया था। Thorchain के तकनीकी सह-संस्थापक चाड बाराफोर्ड ने जवाब दिया कि ऑपरेटरों के पास सार्वजनिक रूप से सुलभ जानकारी थी, और उन्होंने इस स्थिति का वर्णन "कोई समन आवश्यक नहीं, जांच के लिए सर्वोत्तम स्थिति" के रूप में किया। उनकी टिप्पणियाँ इस बात पर नहीं थीं कि ऑपरेटर लेनदेन-ब्लॉकिंग अनुरोध का पालन करेंगे या नहीं, बल्कि यह जांचकर्ताओं की जानकारी तक पहुँच के बारे में थीं।

10 ETH की लेखांकन त्रुटि ने अरबों डॉलर की चोरी को और जटिल बना दिया

इस घटना ने क्रॉस-चेन बुनियादी ढांचे में एक अजीब विरोधाभास को उजागर किया। केंद्रीकृत अनुमति के बिना क्रिप्टोकरेंसी को स्थानांतरित करने के लिए डिज़ाइन की गई एक प्रणाली, थोड़ी देर के लिए अनुपलब्ध हो गई क्योंकि इसकी अपनी लेखा सुरक्षा ने एक जमा राशि की कमी का पता लगाया। डेवलपर्स ने प्रभावित वॉल्ट की कमी को दूर करते हुए, अवलोकन और अंतिमकरण प्रक्रियाओं में बदलाव की योजना बनाई। यह रुकावट कई घंटों तक चली, और अलग-अलग चेनों पर बहाली का काम चलता रहा।

एफबीआई का अनुरोध एक अलग मामला बना रहा। भले ही थोरचेन के सॉफ्टवेयर सुरक्षा उपाय पूरे नेटवर्क को रोक सकते हैं, लेकिन विशेष वॉलेट से जुड़े लेनदेन को चयनात्मक रूप से अस्वीकार करना एक अलग तकनीकी और शासन संबंधी समस्या पेश करता है। कुछ घंटों के लिए, एक गलत जगह दर्ज 10 ETH का लेखा क्रेडिट वह कर गया जो एक संघीय अपील स्पष्ट रूप से हासिल नहीं कर सकी थी: इसने संदिग्ध उत्तर कोरियाई मनी लॉन्ड्रर्स सहित सभी के लिए एक प्रमुख स्वैपिंग मार्ग को बंद कर दिया।