Eroare Thorchain blochează hackerii spre Binance; FBI presează noduri

Reorganizarea Ethereum a determinat oprirea de urgență a Thorchain

Problemele au început când Ethereum a reorganizat un singur bloc, înlocuind efectiv un segment acceptat anterior din istoricul său de tranzacții. O depunere de 10 ETH destinată unui seif Thorchain a apărut în blocul eliminat, dar nu a revenit niciodată în lanțul canonic al Ethereum. Observatorii Thorchain recunoscuseră deja depunerea și creditaseră seiful. Când swap-ul asociat nu a îndeplinit condițiile de preț, protocolul a rambursat 10 ETH pe care seiful nu îi primise de fapt niciodată.

Un alt depozit din același portofel a fost rambursat ulterior, lăsând seiful cu un deficit de aproximativ 10 ETH. Discrepanța a activat mecanismele automate de protecție a solvabilității ale Thorchain, care au oprit procesarea tranzacțiilor Ethereum. Nu au existat dovezi care să indice o intenție rău intenționată în spatele tranzacției. Analizele tehnice au atribuit incidentul unei coliziuni între reorganizarea rețelei Ethereum și procedurile de verificare a depozitelor ale Thorchain.

Chainalysis afirmă că spălarea banilor proveniți din hack-ul Binance a întâmpinat un obstacol

Defecțiunea s-a transformat rapid într-o perturbare operațională mai amplă. Tranzacțiile și noile schimburi au fost oprite în 12 dintre cele 13 rețele externe suportate de Thorchain, deși anumite plăți de ieșire inițiate anterior au rămas operaționale. Chainalysis a subliniat ironia situației, menționând că Thorchain „a întârziat din greșeală spălarea unei sume semnificative de fonduri furate de la Binance”.

Chainalysis a adăugat:

„Unul dintre acestea a avut loc în această dimineață și a dus [Thorchain] la emiterea eronată a unei rambursări duble către o persoană care depusese 10 ETH. Acest lucru a declanșat o «pauză de urgență» pe [Thorchain], împiedicând toți utilizatorii, inclusiv spălătorii de bani din RPDC, să utilizeze schimburile între lanțuri. Până când serviciul va fi repus în funcțiune, nici hackerii, nici altcineva nu pot efectua schimburi prin majoritatea [Thorchain]puntea platformei.”

Firma de analiză a blockchain-ului a explicat că pauza de urgență a împiedicat atât clienții obișnuiți, cât și persoanele suspectate de spălare de bani din Coreea de Nord să acceseze majoritatea rutelor de schimb între lanțuri ale Thorchain. Întreruperea a urmat breșei de securitate de la Binance din 29 octombrie, pe care anchetatorii au atribuit-o operațiunii „Tradertraitor” a Coreei de Nord. Analiștii din domeniul blockchain au identificat fonduri furate care circulau prin rute asociate cu Thorchain, inclusiv activități legate de furturi anterioare de criptomonede.

Cu toate acestea, întreruperea nu a reprezentat nici o înghețare țintită a activelor, nici o blocadă permanentă. Măsurile de protecție ale Thorchain au reacționat la o problemă contabilă, nu la originea criptomonedelor primite.

FBI-ul presează operatorii de noduri Thorchain să blocheze fondurile nord-coreene

În timp ce dezvoltatorii investigau defecțiunea, autoritățile federale urmau o abordare separată. FBI, în colaborare cu Serviciul Secret al SUA și Departamentul de Investigații Penale al IRS, a emis o alertă pe 31 octombrie prin care îndemna furnizorii de infrastructură să împiedice tranzacțiile care implică portofele legate de furtul de la Binance. Apelul său menționa în mod explicit operatorii de noduri Thorchain, alături de furnizorii de RPC, platformele de schimb instant, serviciile de finanțare descentralizată (DeFi) și firmele de analiză blockchain.

Solicitarea a fost de natură voluntară, nu a constituit o hotărâre judecătorească. Cu toate acestea, ea a atras o atenție sporită asupra unui protocol fără permisiuni, ai cărui operatori s-au opus anterior blocării selective a tranzacțiilor. Chad Barraford, cofondatorul tehnic al Thorchain, a răspuns că operatorii dispuneau de informații accesibile publicului, descriind situația ca fiind „fără necesitatea unor citații, cel mai bun scenariu posibil pentru anchete”. Remarcile sale s-au referit la accesul anchetatorilor la informații, mai degrabă decât la faptul dacă operatorii ar da curs cererii de blocare a tranzacțiilor.

O eroare contabilă de 10 ETH complică un jaf de miliarde de dolari

Episodul a scos la iveală o contradicție ciudată în infrastructura inter-lanțuri. Un sistem conceput pentru a transfera criptomonede fără permisiune centralizată a devenit temporar indisponibil deoarece propriile sale mecanisme de protecție contabilă au detectat o depunere lipsă. Dezvoltatorii au planificat modificări ale procedurilor de monitorizare și finalizare, abordând în același timp deficitul din seiful afectat. Întreruperea a durat câteva ore, procesul de restabilire desfășurându-se pe fiecare lanț în parte.

Solicitarea FBI-ului a rămas o chestiune separată. Chiar dacă măsurile de protecție ale software-ului Thorchain pot opri rețele întregi, refuzarea selectivă a tranzacțiilor asociate cu anumite portofele prezintă o problemă tehnică și de guvernanță diferită. Timp de câteva ore, un credit contabil de 10 ETH înregistrat greșit a realizat ceea ce o cerere federală nu reușise în mod demonstrabil: a blocat o rută majoră de schimb pentru toată lumea, inclusiv pentru persoanele suspectate de spălare de bani din Coreea de Nord.