Lỗi Thorchain chặn tấn công Binance giữa lúc FBI gây áp lực nút mạng

Sự tái tổ chức của Ethereum khiến Thorchain phải ngừng hoạt động khẩn cấp

Vấn đề bắt đầu khi Ethereum tái tổ chức một khối duy nhất, thực tế là thay thế một đoạn lịch sử giao dịch đã được chấp nhận trước đó. Một khoản tiền gửi 10 ETH dành cho kho Thorchain xuất hiện trong khối bị loại bỏ nhưng không bao giờ quay trở lại chuỗi chính thức của Ethereum. Các nhà quan sát của Thorchain đã nhận diện khoản tiền gửi này và ghi có vào kho. Khi giao dịch hoán đổi liên quan không đáp ứng điều kiện giá, giao thức đã hoàn lại 10 ETH mà kho thực tế chưa từng nhận được.

Một khoản tiền gửi khác từ cùng một ví sau đó cũng được hoàn lại, khiến kho tiền thiếu hụt khoảng 10 ETH. Sự chênh lệch này đã kích hoạt các biện pháp bảo vệ khả năng thanh toán tự động của Thorchain, khiến việc xử lý Ethereum bị tạm dừng. Không có bằng chứng nào cho thấy có ý đồ xấu đằng sau giao dịch này. Các chuyên gia kỹ thuật cho rằng sự cố này là do sự xung đột giữa quá trình tái tổ chức của Ethereum và quy trình xác minh khoản nạp tiền của Thorchain.

Chainalysis cho biết hoạt động rửa tiền từ vụ hack Binance đã gặp trở ngại

Sự cố này nhanh chóng lan rộng thành một sự gián đoạn hoạt động trên diện rộng. Hoạt động giao dịch và các giao dịch hoán đổi mới đã bị ngừng trên 12 trong số 13 mạng lưới bên ngoài được Thorchain hỗ trợ, mặc dù một số khoản thanh toán đi đã được khởi tạo trước đó vẫn tiếp tục hoạt động. Chainalysis đã nhấn mạnh sự trớ trêu này, viết rằng Thorchain đã “vô tình trì hoãn việc rửa một khoản tiền đáng kể bị đánh cắp từ Binance.”

Chainalysis bổ sung:

"Một sự cố xảy ra sáng nay và dẫn đến [Thorchain] việc hoàn trả nhầm hai lần cho một người đã nạp 10 ETH. Điều này đã kích hoạt chế độ 'tạm dừng khẩn cấp' trên [Thorchain], ngăn chặn tất cả người dùng, bao gồm cả những kẻ rửa tiền của DPRK, sử dụng các giao dịch hoán đổi chuỗi chéo. Cho đến khi dịch vụ hoạt động trở lại, cả hacker lẫn bất kỳ ai khác đều không thể thực hiện giao dịch hoán đổi qua phần lớn [Thorchain]các cầu nối của Thorchain."

Công ty phân tích blockchain này giải thích rằng việc tạm dừng khẩn cấp đã ngăn cả khách hàng thông thường lẫn những đối tượng bị nghi ngờ là kẻ rửa tiền từ Triều Tiên truy cập vào hầu hết các tuyến giao dịch xuyên chuỗi của Thorchain. Sự gián đoạn này diễn ra sau vụ vi phạm an ninh của Binance vào ngày 29/10, mà các nhà điều tra cho rằng liên quan đến chiến dịch ‘Tradertraitor’ của Triều Tiên. Các nhà phân tích blockchain đã phát hiện các khoản tiền bị đánh cắp di chuyển qua các tuyến liên quan đến Thorchain, bao gồm cả hoạt động liên quan đến các vụ trộm tiền điện tử trước đó.

Tuy nhiên, sự gián đoạn này không phải là việc đóng băng tài sản có mục tiêu cũng không phải là lệnh phong tỏa vĩnh viễn. Các biện pháp bảo vệ của Thorchain đã phản ứng trước một vấn đề về sổ sách kế toán, chứ không phải nguồn gốc của tiền điện tử đang được chuyển vào.

FBI thúc giục các nhà điều hành nút Thorchain chặn các khoản tiền từ Triều Tiên

Trong khi các nhà phát triển điều tra sự cố, các cơ quan liên bang lại theo đuổi một cách tiếp cận khác. FBI, phối hợp với Cơ quan Mật vụ Hoa Kỳ và Cục Điều tra Hình sự IRS, đã ban hành một cảnh báo vào ngày 31 tháng 10, kêu gọi các nhà cung cấp hạ tầng ngăn chặn các giao dịch liên quan đến các ví có liên quan đến vụ trộm trên Binance. Lời kêu gọi này đã nêu rõ tên các nhà điều hành nút Thorchain, cùng với các nhà cung cấp RPC, sàn giao dịch tức thì, các dịch vụ tài chính phi tập trung (DeFi) và các công ty phân tích blockchain.

Yêu cầu này mang tính tự nguyện chứ không phải là lệnh của tòa án. Tuy nhiên, nó đã đặt ra sự giám sát mới đối với một giao thức không cần xin phép, mà các nhà điều hành trước đây đã phản đối việc chặn giao dịch có chọn lọc. Đồng sáng lập kỹ thuật của Thorchain, Chad Barraford, trả lời rằng các nhà điều hành sở hữu thông tin có thể truy cập công khai, mô tả tình huống này là “Không cần trát tòa, một kịch bản tốt nhất cho các cuộc điều tra.” Nhận xét của ông đề cập đến việc các nhà điều tra tiếp cận thông tin chứ không phải việc các nhà điều hành có tuân thủ yêu cầu chặn giao dịch hay không.

Lỗi kế toán 10 ETH làm phức tạp vụ trộm hàng tỷ đô la

Sự việc này đã phơi bày một mâu thuẫn kỳ lạ trong cơ sở hạ tầng chuỗi chéo. Một hệ thống được thiết kế để chuyển tiền điện tử mà không cần sự cho phép tập trung đã tạm thời ngừng hoạt động vì các cơ chế bảo vệ kế toán của chính hệ thống này phát hiện ra một khoản tiền gửi bị thiếu. Các nhà phát triển đã lên kế hoạch điều chỉnh các quy trình giám sát và xác nhận giao dịch đồng thời khắc phục khoản thiếu hụt trong kho tiền bị ảnh hưởng. Sự gián đoạn kéo dài vài giờ, với việc khôi phục diễn ra trên từng chuỗi riêng lẻ.

Yêu cầu của FBI vẫn là một vấn đề riêng biệt. Ngay cả khi các biện pháp bảo vệ phần mềm của Thorchain có thể ngừng hoạt động toàn bộ mạng lưới, việc từ chối có chọn lọc các giao dịch liên quan đến các ví cụ thể lại đặt ra một vấn đề kỹ thuật và quản trị khác. Trong vài giờ, một khoản tín dụng kế toán 10 ETH bị đặt nhầm chỗ đã đạt được điều mà một lệnh kháng cáo của liên bang chưa thể chứng minh là đã đạt được: Nó đã đóng cửa một tuyến đường trao đổi chính đối với tất cả mọi người, bao gồm cả những kẻ bị nghi ngờ là đang rửa tiền cho Triều Tiên.