Thorchain hatası, FBI baskısında Binance’e saldırı yolunu kesti

Ethereum Reorg, Thorchain'i Acil Durdurmaya Zorladı

Sorun, Ethereum'un tek bir bloğu yeniden düzenleyerek işlem geçmişinin daha önce kabul edilmiş bir bölümünü fiilen değiştirmesiyle başladı. Thorchain kasasına yönelik 10 ETH'lik bir para yatırımı, atılan blokta göründü ancak Ethereum'un kanonik zincirine hiçbir zaman geri dönmedi. Thorchain gözlemcileri bu yatırımı çoktan tespit etmiş ve kasaya aktarmıştı. İlgili takas işleminin fiyat koşullarını karşılayamaması üzerine protokol, kasaya aslında hiç ulaşmamış olan 10 ETH'yi iade etti.

Aynı cüzdandan yapılan bir başka para yatırma işlemi de daha sonra iade edildi ve bu durum kasada yaklaşık 10 ETH'lik bir eksikliğe yol açtı. Bu tutarsızlık, Thorchain'in otomatik ödeme gücü koruma mekanizmalarını devreye soktu ve bu da Ethereum işlemlerini durdurdu. İşlemin arkasında kötü niyetli bir amaç olduğuna dair herhangi bir kanıt bulunmamaktadır. Teknik açıklamalara göre olay, Ethereum’un yeniden düzenleme süreci ile Thorchain’in para yatırma doğrulama prosedürleri arasındaki bir çakışmaya atfedildi.

Chainalysis, Binance Hacki Kaynaklı Kara Para Aklamanın Engellendiğini Açıkladı

Arıza, kısa sürede daha geniş çaplı bir operasyonel aksaklığa dönüştü. Thorchain’in desteklediği 13 harici ağdan 12’sinde alım satım ve yeni takas işlemleri durduruldu; ancak daha önce başlatılmış bazı giden ödemeler devam etti. Chainalysis bu ironik durumu kaçırmadı ve Thorchain'in “Binance'ten çalınan önemli miktarda fonun aklanmasını istemeden geciktirdiğini” yazdı.

Chainalysis şunları ekledi:

"Bu sabah meydana gelen bir olay, [Thorchain] 10 ETH yatırmış bir kişiye yanlışlıkla iki kez geri ödeme yapılmasına neden oldu. Bu durum, [Thorchain], bu da Kuzey Kore’deki kara para aklayıcılar da dahil olmak üzere tüm kullanıcıların zincirler arası takas işlemlerini kullanmasını engelledi. Hizmet yeniden devreye girene kadar, ne hackerlar ne de başka kimse [Thorchain]’in köprülerinin çoğunu kullanamaz."

Blockchain istihbarat şirketi, acil durdurma işleminin hem sıradan müşterilerin hem de Kuzey Koreli olduğu şüphelenilen kara para aklayıcıların Thorchain’in zincirler arası takas rotalarının çoğuna erişmesini engellediğini açıkladı. Bu kesinti, araştırmacıların Kuzey Kore’nin “Tradertraitor” operasyonuna atfettiği 29 Ekim tarihli Binance saldırısının ardından meydana geldi. Blockchain analistleri, daha önceki kripto para hırsızlıklarıyla bağlantılı faaliyetler de dahil olmak üzere, Thorchain ile ilişkili rotalardan geçen çalınan fonları tespit etmişti.

Ancak bu kesinti, ne hedefli bir varlık dondurma ne de kalıcı bir engellemeydi. Thorchain’in güvenlik önlemleri, gelen kripto paranın kaynağına değil, bir muhasebe sorununa tepki göstermişti.

FBI, Thorchain Düğüm Operatörlerine Kuzey Kore Fonlarını Engellemeleri İçin Baskı Yapıyor

Geliştiriciler arızayı araştırırken, federal yetkililer ayrı bir yaklaşım izliyordu. ABD Gizli Servisi ve IRS Ceza Soruşturma Birimi ile birlikte çalışan FBI, 31 Ekim'de bir uyarı yayınlayarak altyapı sağlayıcılarını, Binance hırsızlığıyla bağlantılı cüzdanların dahil olduğu işlemleri engellemeye çağırdı. Bu çağrıda, RPC sağlayıcıları, anlık borsalar, merkeziyetsiz finans (DeFi) hizmetleri ve blok zinciri analiz firmalarının yanı sıra Thorchain düğüm operatörlerinin de adı açıkça belirtildi.

Bu talep, bir mahkeme emri değil, gönüllü bir çağrı niteliğindeydi. Yine de, operatörleri daha önce seçici işlem engellemeye direnmiş olan bu izinsiz protokolü yeniden mercek altına aldı. Thorchain’in teknik kurucu ortağı Chad Barraford, operatörlerin halka açık bilgilere sahip olduğunu belirterek, durumu “Mahkeme celbi gerekmiyor; bu, soruşturmalar için en iyi senaryo” şeklinde değerlendirdi. Barraford’un açıklamaları, operatörlerin işlem engelleme talebine uyup uymayacağı konusundan ziyade, soruşturmacıların bilgiye erişimine odaklanıyordu.

10 ETH'lik Muhasebe Hatası, Milyarlarca Dolarlık Soygunu Karmaşıklaştırdı

Bu olay, zincirler arası altyapıda tuhaf bir çelişkiyi ortaya çıkardı. Merkezi bir izin olmadan kripto para birimini aktarmak üzere tasarlanmış bir sistem, kendi muhasebe koruma mekanizmalarının eksik bir para yatırımı tespit etmesi nedeniyle kısa süreliğine kullanılamaz hale geldi. Geliştiriciler, etkilenen kasadaki eksikliği giderirken gözlem ve sonlandırma prosedürlerinde değişiklikler planladı. Kesinti birkaç saat sürdü ve geri yükleme işlemi tek tek zincirler üzerinden gerçekleştirildi.

FBI’ın talebi ise ayrı bir konu olarak kaldı. Thorchain’in yazılım güvenlik önlemleri tüm ağları durdurabilse bile, belirli cüzdanlarla ilişkili işlemleri seçici bir şekilde reddetmek, farklı bir teknik ve yönetişim sorunu ortaya çıkarır. Birkaç saat boyunca, yanlış yerleştirilmiş 10 ETH’lik bir muhasebe kredisi, federal bir temyiz talebinin kanıtlanabilir bir şekilde başaramadığını başardı: Kuzey Koreli olduğu şüphelenilen kara para aklayıcılar da dahil olmak üzere herkes için önemli bir takas yolunu kapattı.