Falha no Thorchain bloqueia invasão da Binance; FBI pressiona nós

Reorganização da Ethereum leva a Thorchain a uma paralisação de emergência

O problema começou quando a Ethereum reorganizou um único bloco, substituindo efetivamente um segmento anteriormente aceito de seu histórico de transações. Um depósito de 10 ETH destinado a um cofre da Thorchain apareceu no bloco descartado, mas nunca retornou à cadeia canônica da Ethereum. Os observadores da Thorchain já haviam reconhecido o depósito e creditado o cofre. Quando a troca associada não atendeu às condições de preço, o protocolo reembolsou 10 ETH que o cofre nunca havia realmente recebido.

Outro depósito da mesma carteira foi posteriormente reembolsado, deixando o cofre com um déficit de aproximadamente 10 ETH. A discrepância ativou as proteções automáticas de solvência da Thorchain, o que interrompeu seu processamento no Ethereum. Não houve evidência de intenção maliciosa por trás da transação. Análises técnicas atribuíram o incidente a uma colisão entre a reorganização da Ethereum e os procedimentos de verificação de depósitos da Thorchain.

Chainalysis afirma que lavagem de dinheiro do hack da Binance encontrou um obstáculo

O mau funcionamento rapidamente se transformou em uma interrupção operacional mais ampla. As negociações e novas trocas foram interrompidas em 12 das 13 redes externas suportadas pela Thorchain, embora certos pagamentos de saída iniciados anteriormente tenham permanecido operacionais. A Chainalysis destacou a ironia, afirmando que a Thorchain havia “inadvertidamente atrasado a lavagem de uma quantia significativa de fundos roubados da Binance”.

A Chainalysis acrescentou:

“Um deles ocorreu esta manhã e fez com que [Thorchain] a emissão incorreta de um reembolso duplo para alguém que havia depositado 10 ETH. Isso acionou uma ‘pausa de emergência’ no [Thorchain], impedindo que todos os usuários, incluindo os lavadores de dinheiro da Coreia do Norte, utilizassem as trocas entre cadeias. Até que o serviço volte a funcionar, nem os hackers nem qualquer outra pessoa poderá realizar trocas por meio da maioria das [Thorchain]pontes da Thorchain.”

A empresa de inteligência de blockchain explicou que a pausa de emergência impediu tanto clientes comuns quanto suspeitos de lavagem de dinheiro da Coreia do Norte de acessar a maioria das rotas de troca entre cadeias da Thorchain. A interrupção ocorreu após a violação da Binance em 29 de outubro, que os investigadores atribuíram à operação “Tradertraitor” da Coreia do Norte. Analistas de blockchain haviam identificado fundos roubados circulando por rotas associadas à Thorchain, incluindo atividades relacionadas a roubos anteriores de criptomoedas.

No entanto, a interrupção não foi nem um congelamento seletivo de ativos nem um bloqueio permanente. As medidas de segurança da Thorchain reagiram a um problema contábil, e não à origem das criptomoedas recebidas.

O FBI pressiona os operadores de nós da Thorchain a bloquear fundos norte-coreanos

Enquanto os desenvolvedores investigavam o mau funcionamento, as autoridades federais adotavam uma abordagem diferente. O FBI, em colaboração com o Serviço Secreto dos EUA e a Divisão de Investigação Criminal do IRS, emitiu um alerta em 31 de outubro instando os provedores de infraestrutura a impedir transações envolvendo carteiras ligadas ao roubo da Binance. Seu apelo mencionava explicitamente os operadores de nós da Thorchain, juntamente com provedores de RPC, corretoras instantâneas, serviços de finanças descentralizadas (DeFi) e empresas de análise de blockchain.

A solicitação era voluntária, e não uma ordem judicial. No entanto, ela colocou sob novo escrutínio um protocolo sem permissão cujos operadores já haviam resistido ao bloqueio seletivo de transações. O cofundador técnico da Thorchain, Chad Barraford, respondeu que os operadores possuíam informações acessíveis ao público, descrevendo a situação como “Não são necessárias intimações, o melhor cenário possível para as investigações”. Suas observações abordaram o acesso dos investigadores às informações, e não se os operadores atenderiam ao pedido de bloqueio de transações.

Um erro contábil de 10 ETH complica um roubo de bilhões de dólares

O episódio expôs uma contradição peculiar na infraestrutura entre cadeias. Um sistema projetado para movimentar criptomoedas sem permissão centralizada ficou temporariamente indisponível porque suas próprias proteções contábeis detectaram um depósito ausente. Os desenvolvedores planejaram mudanças nos procedimentos de observação e finalização enquanto lidavam com o déficit do cofre afetado. A interrupção durou várias horas, com a restauração ocorrendo em cadeias individuais.

A solicitação do FBI permaneceu como uma questão à parte. Mesmo que as salvaguardas de software da Thorchain possam interromper redes inteiras, recusar seletivamente transações associadas a carteiras específicas apresenta um problema técnico e de governança diferente. Por algumas horas, um crédito contábil de 10 ETH extraviado conseguiu o que um recurso federal não havia conseguido comprovadamente: fechou uma importante rota de troca para todos, incluindo suspeitos de lavagem de dinheiro da Coreia do Norte.