ข้อผิดพลาด Thorchain ป้องกันเส้นทางแฮ็ก Binance ขณะ FBI กดดันโหนด

การปรับโครงสร้างใหม่ของ Ethereum ทำให้ Thorchain ต้องหยุดทำงานฉุกเฉิน

ปัญหาเริ่มต้นขึ้นเมื่อ Ethereum จัดเรียงบล็อกเดียวใหม่ ซึ่งส่งผลให้ส่วนหนึ่งของประวัติการทำธุรกรรมที่ได้รับการยอมรับก่อนหน้านี้ถูกแทนที่ การฝากเงิน 10 ETH ที่ตั้งใจจะส่งไปยัง vault ของ Thorchain ปรากฏในบล็อกที่ถูกทิ้งไป แต่ไม่เคยกลับสู่เชนหลักของ Ethereum ผู้สังเกตการณ์ของ Thorchain ได้ระบุการฝากเงินนี้แล้วและเครดิตเข้า vault เมื่อการสวอปที่เกี่ยวข้องไม่ผ่านเงื่อนไขราคา โปรโตคอลจึงคืนเงิน 10 ETH ที่ vault ไม่เคยได้รับจริง

การฝากเงินอีกครั้งจากกระเป๋าเงินเดียวกันถูกคืนเงินตามมา ทำให้ vault ขาดเงินประมาณ 10 ETH ความไม่สอดคล้องนี้ทำให้ระบบป้องกันความมั่นคงทางการเงินอัตโนมัติของ Thorchain ถูกเปิดใช้งาน ซึ่งทำให้การประมวลผลบน Ethereum ถูกหยุดลง ไม่มีหลักฐานใดที่ชี้ให้เห็นถึงเจตนาร้ายเบื้องหลังธุรกรรมนี้ บัญชีทางเทคนิคระบุว่าเหตุการณ์นี้เกิดจากความขัดแย้งระหว่างกระบวนการจัดเรียงใหม่ของ Ethereum กับขั้นตอนการตรวจสอบการฝากของ Thorchain

Chainalysis ระบุว่า การฟอกเงินจากการแฮ็ก Binance ได้พบอุปสรรค

ความผิดพลาดนี้ขยายตัวอย่างรวดเร็วจนก่อให้เกิดการหยุดชะงักในการดำเนินงานอย่างกว้างขวาง การซื้อขายและการแลกเปลี่ยนใหม่ถูกหยุดลงบน 12 ใน 13 เครือข่ายภายนอกที่ Thorchain รองรับ แม้ว่าการชำระเงินขาออกบางรายการที่เริ่มไว้ก่อนหน้านี้ยังคงดำเนินการได้ Chainalysis ได้ชี้ให้เห็นถึงความขัดแย้งที่ตลก โดยเขียนว่า Thorchain ได้ “ทำให้การฟอกเงินจำนวนมหาศาลที่ถูกขโมยจาก Binance ล่าช้าไปโดยไม่ได้ตั้งใจ”

Chainalysis กล่าวเพิ่มเติมว่า:

"เหตุการณ์หนึ่งเกิดขึ้นเมื่อเช้านี้และทำให้ [Thorchain] การคืนเงินซ้ำสองโดยผิดพลาดให้กับผู้ใช้ที่ฝาก 10 ETH ซึ่งทำให้ระบบ 'หยุดชั่วคราวแบบฉุกเฉิน' บน [Thorchain], ซึ่งทำให้ผู้ใช้ทุกคน รวมถึงผู้ฟอกเงินจากเกาหลีเหนือ ไม่สามารถใช้บริการแลกเปลี่ยนข้ามเชนได้ จนกว่าบริการจะกลับมาทำงานปกติ ทั้งแฮกเกอร์และบุคคลอื่น ๆ จะไม่สามารถแลกเปลี่ยนผ่านส่วนใหญ่ของ [Thorchain]’s bridges."

บริษัทวิเคราะห์ข้อมูลบล็อกเชนดังกล่าวอธิบายว่า การหยุดชั่วคราวแบบฉุกเฉินนี้ทำให้ทั้งลูกค้าทั่วไปและผู้ต้องสงสัยว่าเป็นผู้ฟอกเงินจากเกาหลีเหนือไม่สามารถเข้าถึงเส้นทางแลกเปลี่ยนข้ามเชนส่วนใหญ่ของ Thorchain ได้ การหยุดชะงักนี้เกิดขึ้นหลังจากเหตุการณ์การละเมิดระบบของ Binance เมื่อวันที่ 29 ตุลาคม ซึ่งผู้สอบสวนระบุว่าเกิดจากปฏิบัติการ Tradertraitor ของเกาหลีเหนือ นักวิเคราะห์บล็อกเชนได้ตรวจพบเงินที่ถูกขโมยกำลังเคลื่อนผ่านเส้นทางที่เกี่ยวข้องกับ Thorchain รวมถึงกิจกรรมที่เชื่อมโยงกับการขโมยสกุลเงินดิจิทัลในครั้งก่อนๆ

อย่างไรก็ตาม การหยุดชะงักครั้งนี้ไม่ใช่การอายัดสินทรัพย์แบบเจาะจงหรือการปิดกั้นอย่างถาวร ระบบป้องกันของ Thorchain ได้ตอบสนองต่อปัญหาทางบัญชี ไม่ใช่ที่มาของสกุลเงินดิจิทัลที่เข้ามา

FBI กดดันผู้ดำเนินการโหนด Thorchain ให้บล็อกเงินจากเกาหลีเหนือ

ในขณะที่ผู้พัฒนากำลังสอบสวนความผิดปกติ หน่วยงานรัฐบาลกลางกำลังดำเนินการด้วยแนวทางที่แยกต่างหาก FBI ซึ่งทำงานร่วมกับหน่วยบริการลับของสหรัฐฯ (U.S. Secret Service) และหน่วยสืบสวนอาชญากรรมของ IRS ได้ออกคำเตือนเมื่อวันที่ 31 ตุลาคม เพื่อเรียกร้องให้ผู้ให้บริการโครงสร้างพื้นฐานป้องกันการทำธุรกรรมที่เกี่ยวข้องกับกระเป๋าเงินที่เชื่อมโยงกับการโจรกรรม Binance คำเรียกร้องดังกล่าวได้ระบุชื่อผู้ดำเนินการโหนด Thorchain อย่างชัดเจน พร้อมทั้งผู้ให้บริการ RPC แพลตฟอร์มแลกเปลี่ยนแบบทันที บริการการเงินแบบกระจายศูนย์ (DeFi) และบริษัทวิเคราะห์บล็อกเชน

คำขอนี้เป็นไปโดยสมัครใจ ไม่ใช่คำสั่งศาล อย่างไรก็ตาม มันได้นำความสนใจใหม่มาสู่โปรโตคอลแบบไม่ต้องการการอนุญาต (permissionless) ซึ่งผู้ดำเนินการเคยต่อต้านการบล็อกธุรกรรมแบบเลือกสรรมาก่อน Chad Barraford ผู้ร่วมก่อตั้งด้านเทคนิคของ Thorchain ตอบว่า ผู้ดำเนินการมีข้อมูลที่เข้าถึงได้สาธารณะ และอธิบายสถานการณ์นี้ว่า “ไม่จำเป็นต้องมีหมายเรียกศาล ซึ่งเป็นสถานการณ์ที่ดีที่สุดสำหรับการสอบสวน” คำกล่าวของเขาเน้นไปที่การเข้าถึงข้อมูลของนักสืบสวนมากกว่าการว่าผู้ดำเนินการจะปฏิบัติตามคำขอการบล็อกธุรกรรมหรือไม่

ข้อผิดพลาดในการบัญชี 10 ETH ทำให้คดีการปล้นมูลค่าหลายพันล้านดอลลาร์ซับซ้อนขึ้น

เหตุการณ์นี้เปิดเผยความขัดแย้งที่แปลกประหลาดในโครงสร้างพื้นฐานข้ามเชน ระบบที่ออกแบบมาเพื่อโอนสกุลเงินดิจิทัลโดยไม่ต้องการการอนุญาตจากศูนย์กลาง กลับไม่สามารถใช้งานได้ชั่วคราว เนื่องจากระบบป้องกันการบัญชีของมันเองตรวจพบการขาดเงินฝาก นักพัฒนาได้วางแผนปรับเปลี่ยนขั้นตอนการตรวจสอบและยืนยันธุรกรรม พร้อมทั้งแก้ไขการขาดเงินในวอลต์ที่ได้รับผลกระทบ การหยุดชะงักนี้เกิดขึ้นเป็นเวลาหลายชั่วโมง โดยการกู้คืนระบบดำเนินไปทีละเชน

คำขอของ FBI ยังคงเป็นเรื่องที่แยกต่างหาก แม้ระบบป้องกันของ Thorchain จะสามารถหยุดเครือข่ายทั้งหมดได้ แต่การปฏิเสธธุรกรรมที่เกี่ยวข้องกับกระเป๋าเงินเฉพาะอย่างเลือกสรร ก็ก่อให้เกิดปัญหาทางเทคนิคและการกำกับดูแลที่แตกต่างออกไป ในระยะเวลาไม่กี่ชั่วโมง เครดิตบัญชี 10 ETH ที่ถูกวางผิดที่ ได้บรรลุสิ่งที่คำร้องของรัฐบาลกลางยังไม่สามารถพิสูจน์ได้ว่าทำได้สำเร็จ นั่นคือการปิดเส้นทางแลกเปลี่ยนหลักสำหรับทุกคน รวมถึงผู้ที่ถูกสงสัยว่าเป็นผู้ฟอกเงินจากเกาหลีเหนือ