Коротко
- Протокол THORChain остановил кроссчейн-обмены в 10 сетях после того, как реорганизация блоков Ethereum вызвала баг с ошибочным возвратом средств.
- Сбой автоматически заблокировал переводы и помешал северокорейским хакерам отмыть средства, похищенные в ходе недавнего взлома Binance на 6,3 млрд долларов.
- Остановка работы подчеркивает риски уязвимостей кроссчейн-мостов и их использование хакерами для отмывания средств, что важно для безопасности инвесторов.
Протокол THORChain в субботу приостановил кроссчейн-обмен токенами после реорганизации блока в сети Ethereum, которая вскрыла баг с возвратом средств. По данным компании Chainalysis, это непреднамеренно замедлило вывод криптовалюты, украденной у Binance.
Как сообщили представители THORChain, инцидент начался в субботу в 11:34 UTC, когда реорганизация одного блока в Ethereum отменила депозит на 10 ETH, который система уже зачислила на баланс. Из-за того что сделка не прошла по лимиту цены, протокол отправил возврат по средствам, которые хранилище фактически не получало. Первоначальный депозит отправителя также был возвращен, что привело к выплате лишних 10 ETH и автоматической остановке работы.
Реорганизация блока в сети Ethereum происходит, когда недавний блок заменяется альтернативным. Выявленный сбой позволяет THORChain возвращать платежи, которые блокчейн Ethereum больше не подтверждает. Злоумышленники могли воспользоваться этим несоответствием.
Команда проекта пояснила, что теперь, когда проблема стала публичной, при любой реорганизации блока в сторонней сети хакеры смогут проводить транзакции с тем же нонсом и получать выплаты из хранилищ THORChain.
Согласно данным со страницы статуса сети, нодовые операторы THORChain временно остановили операции с активами в 10 блокчейнах, включая Bitcoin, Ethereum, Solana и Tron, тогда как в сетях Avalanche, Base и XRP торги продолжались.
В THORChain отметили, что ноды будут самостоятельно принимать решение о возобновлении поддержки сетей по мере их проверки на безопасность.
Экстренная пауза помешала хакерам переместить украденные у Binance средства
Как отмечает аналитическая компания Chainalysis, остановка торгов также помешала северокорейским хакерам отмыть активы, похищенные в ходе недавнего взлома Binance на сумму 6,3 миллиарда долларов.
В воскресенье специалисты Chainalysis заявили, что THORChain случайно притормозил вывод крупной суммы с биржи Binance, пояснив, что экстренная блокировка мешает всем пользователям, включая хакеров из КНДР, проводить кроссчейн-обмены.
По оценке Chainalysis, до восстановления работы сервиса ни злоумышленники, ни кто-либо другой не смогут использовать большинство мостов THORChain для конвертации активов.
Этот сбой произошел на фоне требований властей США к инфраструктурным криптовалютным компаниям блокировать перемещение украденного капитала.
В субботу ФБР призвало операторов нод THORChain, сервисы DeFi и других участников рынка блокировать транзакции, связанные с кошельками группы TraderTraitor, используемыми для отмывания средств, украденных у Binance.
Хакеры из КНДР уже не раз применяли THORChain для децентрализованного обмена криптовалют после прошлых атак.
Тем не менее, на фоне критики из-за проходящих через протокол похищенных активов, команда THORChain продолжает настаивать на своем статусе нейтральной и не требующей разрешений инфраструктуры.
В отчете за третий квартал проект подчеркнул, что намерен придерживаться этой позиции, несмотря на давление с требованием блокировать операции со взломанными средствами.
Основатель THORChain Джон-Пол Торбьорнсен также высказался в защиту принципа работы протокола без ограничений, предостерегая от его отключения под давлением из-за незаконных транзакций.
По его мнению, если на следующей неделе ноды решат отключить проект, эксперимент можно будет считать завершенным.
Это станет концом последнего оплота свободных и нейтральных расчетов, поскольку других подобных площадок просто не останется, и проект потерпит крах.
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Кроссчейн-мост
- Протокол для перевода активов между разными блокчейнами: монеты блокируются в одной сети и выпускаются как токены в другой. Мосты — частая цель крупных взломов.
- Блок
- Пакет транзакций, который добавляется в блокчейн. В биткоине новый блок появляется в среднем раз в 10 минут.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
