Gangguan Thorchain Halangi Jalur Peretasan Binance saat FBI Tekan Node

Reorganisasi Ethereum Memaksa Thorchain Melakukan Penutupan Darurat

Masalah dimulai ketika Ethereum melakukan reorganisasi pada satu blok, yang secara efektif menggantikan segmen riwayat transaksinya yang sebelumnya telah diterima. Setoran sebesar 10 ETH yang ditujukan untuk brankas Thorchain muncul di blok yang dibuang, tetapi tidak pernah kembali ke rantai kanonik Ethereum. Pengamat Thorchain telah mengenali setoran tersebut dan mengkreditkannya ke brankas. Ketika pertukaran terkait gagal memenuhi syarat harganya, protokol mengembalikan 10 ETH yang sebenarnya tidak pernah diterima oleh brankas tersebut.

Setoran lain dari dompet yang sama kemudian dikembalikan, sehingga brankas tersebut kekurangan sekitar 10 ETH. Ketidaksesuaian ini mengaktifkan perlindungan solvabilitas otomatis Thorchain, yang menghentikan pemrosesan Ethereum-nya. Tidak ada bukti adanya niat jahat di balik transaksi tersebut. Penjelasan teknis mengaitkan insiden tersebut dengan benturan antara reorganisasi Ethereum dan prosedur verifikasi setoran Thorchain.

Chainalysis Mengatakan Pencucian Uang Hasil Peretasan Binance Menemui Hambatan

Gangguan tersebut dengan cepat berkembang menjadi gangguan operasional yang lebih luas. Perdagangan dan pertukaran baru terhenti di 12 dari 13 jaringan eksternal yang didukung Thorchain, meskipun beberapa pembayaran keluar yang telah dimulai sebelumnya tetap beroperasi. Chainalysis menyoroti ironi tersebut, dengan menulis bahwa Thorchain telah “secara tidak sengaja menunda pencucian sejumlah besar dana yang dicuri dari Binance.”

Chainalysis menambahkan:

"Satu kejadian terjadi pagi ini dan menyebabkan [Thorchain] pengembalian dana ganda yang tidak seharusnya kepada seseorang yang telah menyetor 10 ETH. Hal ini memicu 'penangguhan darurat' pada [Thorchain], sehingga mencegah semua pengguna, termasuk para pencuci uang DPRK, untuk menggunakan pertukaran lintas rantai. Sampai layanan kembali online, baik para peretas maupun pihak lain tidak dapat melakukan pertukaran melalui sebagian besar [Thorchain]jembatan tersebut."

Perusahaan intelijen blockchain tersebut menjelaskan bahwa penangguhan darurat tersebut mencegah pelanggan biasa maupun para pelaku pencucian uang yang diduga berasal dari Korea Utara untuk mengakses sebagian besar rute pertukaran lintas rantai Thorchain. Gangguan ini terjadi setelah insiden peretasan Binance pada 29 Oktober, yang oleh para penyelidik dikaitkan dengan operasi 'Tradertraitor' Korea Utara. Analis blockchain telah mengidentifikasi dana curian yang bergerak melalui rute-rute yang terkait dengan Thorchain, termasuk aktivitas yang terkait dengan pencurian mata uang kripto sebelumnya.

Namun, gangguan tersebut bukanlah pembekuan aset yang ditargetkan maupun blokade permanen. Sistem pengamanan Thorchain bereaksi terhadap masalah akuntansi, bukan asal-usul mata uang kripto yang masuk.

FBI Mendesak Operator Node Thorchain untuk Memblokir Dana Korea Utara

Sementara para pengembang menyelidiki gangguan tersebut, otoritas federal mengambil pendekatan terpisah. FBI, bekerja sama dengan Dinas Rahasia AS dan Divisi Investigasi Kriminal IRS, mengeluarkan peringatan pada 31 Oktober yang mendesak penyedia infrastruktur untuk mencegah transaksi yang melibatkan dompet yang terkait dengan pencurian di Binance. Seruan tersebut secara eksplisit menyebut operator node Thorchain, bersama dengan penyedia RPC, bursa instan, layanan keuangan terdesentralisasi (DeFi), dan perusahaan analisis blockchain.

Permintaan tersebut bersifat sukarela, bukan perintah pengadilan. Meskipun demikian, hal ini menimbulkan pengawasan baru terhadap protokol tanpa izin yang operatornya sebelumnya menolak pemblokiran transaksi selektif. Salah satu pendiri teknis Thorchain, Chad Barraford, menanggapi bahwa operator memiliki informasi yang dapat diakses publik, dan menggambarkan situasi tersebut sebagai “Tidak diperlukan panggilan pengadilan, skenario terbaik untuk penyelidikan.” Pernyataannya tersebut menyoroti akses penyelidik terhadap informasi, bukan apakah operator akan mematuhi permintaan pemblokiran transaksi.

Kesalahan Akuntansi 10 ETH Memperumit Perampokan Bernilai Miliaran Dolar

Insiden ini mengungkap kontradiksi unik dalam infrastruktur lintas rantai. Sebuah sistem yang dirancang untuk mentransfer kripto tanpa izin terpusat sempat tidak tersedia karena mekanisme perlindungan akuntansinya sendiri mendeteksi adanya setoran yang hilang. Para pengembang merencanakan perubahan pada prosedur pemantauan dan finalisasi sambil menangani kekurangan dana pada vault yang terdampak. Gangguan tersebut berlangsung selama beberapa jam, dengan proses pemulihan dilakukan secara bertahap di masing-masing rantai.

Permintaan FBI tetap menjadi masalah terpisah. Meskipun sistem pengamanan perangkat lunak Thorchain dapat menghentikan seluruh jaringan, penolakan selektif terhadap transaksi yang terkait dengan dompet tertentu menimbulkan masalah teknis dan tata kelola yang berbeda. Selama beberapa jam, kesalahan pencatatan sebesar 10 ETH berhasil mencapai apa yang belum terbukti dapat dicapai oleh permohonan banding federal: Hal itu menutup rute pertukaran utama bagi semua orang, termasuk para pelaku pencucian uang yang diduga berasal dari Korea Utara.