Сбой в THORChain из-за реорганизации Ethereum затормозил отмыв средств Binance
Аналитики Chainalysis сообщили, что аварийная остановка протокола THORChain случайно задержала отмывание части похищенных у Binance $6,3 млрд. Причиной стала ошибка при реорганизации блока Ethereum.
Децентрализованный протокол THORChain 31 октября приостановил кросс-чейн обмены в десяти блокчейнах из-за технического сбоя. Как отметили в Chainalysis, это непреднамеренно затруднило вывод значительной части средств, похищенных при взломе Binance на $6,3 млрд.
Проблема возникла после реорганизации блока в сети Ethereum в 11:34 UTC: один из уже добавленных блоков заменили другим, и попавшая в него транзакция — депозит на 10 ETH в хранилище THORChain — перестала считаться подтвержденной. Протокол успел учесть этот депозит, хотя в итоговой цепочке Ethereum его уже не было. Обмен не уложился в лимит цены пользователя, и система отправила возврат, фактически выплатив 10 ETH, которых хранилище не получало.
Автоматическая проверка платежеспособности обнаружила недостачу и остановила обмены ETH. Через две минуты операторы узлов прекратили подписывать исходящие транзакции в этой сети, а затем из предосторожности приостановили работу и остальных блокчейнов — Bitcoin, Solana, Tron, BNB Chain, Bitcoin Cash, Dogecoin, Litecoin, Cosmos и Zcash. Пользователь добровольно вернул лишние 10 ETH, и баланс хранилища восстановили.
Остановка THORChain затронула всех пользователей протокола, включая связанную с Северной Кореей группировку TraderTraitor, которую ФБР ранее обвинило во взломе Binance. При этом в Chainalysis не уточнили, сколько средств удалось задержать таким образом. У хакеров оставались другие пути вывода активов: по данным исследователя SomaXBT, за два дня после взлома они вывели через сеть Tron около $242 млн из $3,5 млрд, оставшихся под их контролем. Через THORChain прошло около $44 млн, через Relay — $48 млн, через Chainflip — $32,1 млн.
Разработчики THORChain предупредили, что обнаруженная уязвимость может повториться при будущих реорганизациях в других блокчейнах и позволить злоумышленникам получать выплаты за транзакции, не вошедшие в итоговую цепочку. Команда готовит исправление, а операторы узлов будут возобновлять обмены по мере того, как сочтут каждую сеть безопасной.
Источник
- ForkLogChainalysis: сбой в THORChain замедлил отмывание похищенных у Binance средств
