THORChain sustabdo keitimus po blokų pertvarkymo klaidos, sulėtindama Binance įsilaužėlius
-
Parašė
Simonas Brazionis - Updated 2026-11-04 13:22:00
THORChain laikinai sustabdė keitimus per kelias blokų grandines šeštadienį po to, kai Ethereum blokų pertvarkymas atskleidė grąžinimo klaidą, dėl kurios THORChain sustabdo keitimus po blokų pertvarkymų. Šis incidentas netyčia sutrukdė pavogtų lėšų iš Binance judėjimui, teigia blokų grandinės analizės įmonė Chainalysis.
Problema prasidėjo, kai vieno bloko pertvarkymas Ethereum tinkle pašalino 10 ETH indėlį, kurį THORChain jau buvo apdorojęs. Buvo grąžintos lėšos, kurių saugykla dar nebuvo gavusi, taip pat buvo grąžintas siuntėjo pradinis indėlis, dėl ko buvo išmokėta papildoma 10 ETH suma ir automatiškai sustabdytas protokolas.
Techninis pažeidžiamumas ir protokolo sustabdymas
Ethereum bloko pertvarkymas įvyksta, kai tinklas pakeičia naujausią bloką alternatyviu. Naujai nustatytas trūkumas leidžia THORChain grąžinti mokėjimą, kurio Ethereum nebepripažįsta įvykusiu, sukuriant galimą pažeidžiamumą kenkėjiškiems veiksmams.
Protokolo komanda pareiškė, kad dabar, kai šis pažeidžiamumas yra viešas, bet koks ateities blokų pertvarkymas išorinėje grandinėje gali leisti kenkėjiškam veikėjui atlikti naują operaciją su tuo pačiu „nonce“ ir gauti lėšų iš THORChain saugyklų.
THORChain mazgų operatoriai vėliau sustabdė keitimus, susijusius su turtu 10 tinklų, įskaitant Bitcoin, Ethereum, Solana ir Tron. Prekyba tęsėsi Avalanche, Base ir XRP, kaip nurodyta protokolo tinklo būsenos puslapyje. THORChain pranešė, kad mazgai iš naujo įjungs grandines, kai jos bus laikomos saugiomis.
Poveikis Šiaurės Korėjos įsilaužėliams ir THORChain pozicija
Šis prekybos sustabdymas taip pat sutrukdė Šiaurės Korėjos įsilaužėlių bandymams plauti lėšas, pavogtas per neseniai įvykusį 6,3 mlrd. JAV dolerių vertės Binance įsilaužimą. Chainalysis pažymėjo, kad avarinis sustabdymas neleido visiems vartotojams, įskaitant tuos, kurie dalyvavo pinigų plovime, naudotis tarpgrandininiais keitimais per daugumą THORChain tiltų. Šis sutrikimas įvyko, kai JAV valdžios institucijos ragino kriptovaliutų infrastruktūros teikėjus apriboti pavogtų lėšų judėjimą.
Šiaurės Korėjos įsilaužėliai anksčiau naudojo THORChain leidimo nereikalaujantiems kriptovaliutų keitimams po atakų. Tačiau THORChain nuolat išlaikė savo poziciją kaip neutrali, leidimo nereikalaujanti infrastruktūra, net ir esant kruopščiam pavogtų lėšų judėjimo per jos protokolą tyrimui.
Savo trečiojo ketvirčio ataskaitoje projektas patvirtino šią poziciją, nepaisant spaudimo blokuoti operacijas, susijusias su pavogtomis lėšomis. THORChain įkūrėjas John-Paul Thorbjornsen atskirai gynė protokolo įsipareigojimą leidimo nereikalaujančioms operacijoms, perspėdamas, kad jo uždarymas reaguojant į spaudimą dėl neteisėtų lėšų reikštų „eksperimento pabaigą nevaržomam ir neutraliam atsiskaitymui“.
