Błąd Thorchain blokuje włamanie na Binance, FBI naciska na węzły

Reorganizacja sieci Ethereum zmusiła Thorchain do awaryjnego wyłączenia

Kłopoty zaczęły się, gdy Ethereum zreorganizowało pojedynczy blok, skutecznie zastępując wcześniej zaakceptowany fragment historii transakcji. Wpłata w wysokości 10 ETH przeznaczona do skarbca Thorchain pojawiła się w odrzuconym bloku, ale nigdy nie powróciła do kanonicznego łańcucha Ethereum. Obserwatorzy Thorchain rozpoznali już tę wpłatę i zaksięgowali ją na koncie skarbca. Gdy powiązana transakcja wymiany nie spełniła warunków cenowych, protokół zwrócił 10 ETH, których skarbiec w rzeczywistości nigdy nie otrzymał.

Następnie zwrócono kolejną wpłatę z tego samego portfela, co spowodowało, że w skarbcu zabrakło około 10 ETH. Ta rozbieżność uruchomiła automatyczne zabezpieczenia płynnościowe Thorchain, które wstrzymały przetwarzanie transakcji z sieci Ethereum. Nie znaleziono żadnych dowodów na złośliwy zamiar stojący za tą transakcją. W analizach technicznych incydent ten przypisano kolizji między reorganizacją sieci Ethereum a procedurami weryfikacji wpłat w Thorchain.

Chainalysis twierdzi, że pranie pieniędzy z włamania do Binance napotkało przeszkodę

Awaria szybko przerodziła się w szersze zakłócenie działania. Handel i nowe transakcje swapowe zostały wstrzymane w 12 z 13 obsługiwanych przez Thorchain sieci zewnętrznych, chociaż niektóre wcześniej zainicjowane płatności wychodzące nadal funkcjonowały. Chainalysis zwróciło uwagę na tę ironię, pisząc, że Thorchain „nieumyślnie opóźnił pranie znacznej kwoty środków skradzionych z Binance”.

Chainalysis dodało:

„Jedna z nich miała miejsce dziś rano i spowodowała [Thorchain] do błędnego wydania podwójnego zwrotu osobie, która zdeponowała 10 ETH. Spowodowało to uruchomienie „awaryjnej pauzy” na [Thorchain], uniemożliwiając wszystkim użytkownikom, w tym osobom zajmującym się praniem brudnych pieniędzy z KRLD, korzystanie z wymiany międzyłańcuchowej. Dopóki usługa nie zostanie przywrócona, ani hakerzy, ani nikt inny nie będzie mógł dokonywać wymiany za pośrednictwem większości [Thorchain]mostów”.

Firma zajmująca się analizą danych z łańcucha bloków wyjaśniła, że awaryjne wstrzymanie uniemożliwiło zarówno zwykłym klientom, jak i osobom podejrzanym o pranie brudnych pieniędzy z Korei Północnej dostęp do większości tras wymiany międzyłańcuchowej w sieci Thorchain. Zakłócenie nastąpiło po naruszeniu bezpieczeństwa platformy Binance z 29 października, które śledczy przypisali północnokoreańskiej operacji „Tradertraitor”. Analitycy blockchainowi zidentyfikowali skradzione środki przepływające przez trasy powiązane z Thorchain, w tym aktywność związaną z wcześniejszymi kradzieżami kryptowalut.

Jednak przerwanie działania nie było ani ukierunkowanym zamrożeniem aktywów, ani trwałą blokadą. Mechanizmy zabezpieczające Thorchain zareagowały na problem księgowy, a nie na pochodzenie napływających kryptowalut.

FBI naciska na operatorów węzłów Thorchain, by zablokowali środki z Korei Północnej

Podczas gdy programiści badali przyczyny awarii, władze federalne podjęły odrębne działania. FBI, we współpracy z Służbą Secret Service oraz Wydziałem Śledczym IRS, wydało 31 października ostrzeżenie wzywające dostawców infrastruktury do zapobiegania transakcjom z udziałem portfeli powiązanych z kradzieżą na giełdzie Binance. W apelu tym wyraźnie wymieniono operatorów węzłów sieci Thorchain, a także dostawców RPC, giełdy błyskawicznych wymian, serwisy z zakresu zdecentralizowanych finansów (DeFi) oraz firmy zajmujące się analizą łańcucha bloków.

Prośba miała charakter dobrowolny, a nie nakazu sądowego. Niemniej jednak spowodowała ona ponowną kontrolę protokołu bez zezwoleń, którego operatorzy wcześniej sprzeciwiali się selektywnemu blokowaniu transakcji. Współzałożyciel Thorchain ds. technicznych, Chad Barraford, odpowiedział, że operatorzy dysponują informacjami dostępnymi publicznie, opisując sytuację jako „brak konieczności wydawania wezwań sądowych – najlepszy scenariusz dla śledztwa”. Jego uwagi dotyczyły dostępu śledczych do informacji, a nie tego, czy operatorzy zastosują się do prośby o blokowanie transakcji.

Błąd księgowy o wartości 10 ETH komplikuje kradzież wartą wiele miliardów dolarów

Incydent ten ujawnił osobliwą sprzeczność w infrastrukturze międzyłańcuchowej. System zaprojektowany do przesyłania kryptowalut bez scentralizowanych zezwoleń stał się na krótko niedostępny, ponieważ jego własne zabezpieczenia księgowe wykryły brakujący depozyt. Programiści zaplanowali zmiany w procedurach obserwacji i finalizacji, jednocześnie zajmując się niedoborem w dotkniętym skarbcu. Przerwa trwała kilka godzin, a przywracanie działania przebiegało w poszczególnych łańcuchach.

Wniosek FBI pozostał odrębną kwestią. Nawet jeśli zabezpieczenia oprogramowania Thorchain mogą zatrzymać całe sieci, selektywne odrzucanie transakcji związanych z konkretnymi portfelami stanowi odrębny problem techniczny i związany z zarządzaniem. Przez kilka godzin błędnie zaksięgowana kwota 10 ETH osiągnęła to, czego nie udało się w sposób widoczny osiągnąć federalnemu wnioskowi: zamknęła główną trasę wymiany dla wszystkich, w tym dla osób podejrzanych o pranie brudnych pieniędzy z Korei Północnej.