THORChain stoppte am Samstag Swaps über mehrere Blockchains hinweg, nachdem eine Reorganisation eines Ethereum-Blocks eine Schwachstelle bei Rückerstattungen im Protokoll aufgedeckt hatte. Der Vorfall veranlasste die Node-Betreiber, Swaps mit Vermögenswerten auf 10 Netzwerken zu pausieren, darunter Bitcoin, Ethereum, Solana und Tron, während die Aktivitäten auf Avalanche, Base und XRP fortgesetzt wurden.
THORChain erklärte, der Vorfall habe um 11:34 UTC begonnen, als Ethereum einen kürzlich hinzugefügten Block ersetzte und eine Einzahlung von 10 ETH entfernte, die das Protokoll bereits gutgeschrieben hatte. Nachdem der Swap das Preislimit nicht eingehalten hatte, erstattete THORChain Gelder zurück, die der Vault nicht erhalten hatte. Auch die ursprüngliche Einzahlung des Absenders wurde zurückerstattet, wodurch eine zusätzliche Auszahlung von 10 ETH entstand und eine automatische Pause ausgelöst wurde.
Eine Reorganisation der Blockchain tritt auf, wenn ein Netzwerk einen kürzlich hinzugefügten Block durch einen konkurrierenden Block ersetzt. In diesem Fall könnte die Abweichung zwischen der aktualisierten Historie von Ethereum und den Aufzeichnungen von THORChain einem Angreifer ermöglichen, eine Transaktion mit derselben Nonce zu wiederholen und Gelder aus den THORChain-Vaults zu erhalten, so das Team des Protokolls.
THORChain erklärte, die Node-Betreiber würden entscheiden, wann einzelne Chains wiederhergestellt werden, nachdem sie festgestellt hätten, dass diese sicher seien. Die Statusseite des Protokolls zeigte, dass Swaps auf den betroffenen Netzwerken weiterhin pausiert waren, während der Handel auf Avalanche, Base und XRP fortgesetzt wurde.
Die Unterbrechung wirkte sich auch auf die Bewegung von Geldern aus, die beim Binance-Hack der vergangenen Woche im Wert von 6,3 Milliarden US-Dollar gestohlen worden waren. Chainalysis erklärte, die Notfallpause habe die Bemühungen nordkoreanischer Hacker, die gestohlenen Vermögenswerte zu waschen, unbeabsichtigt verzögert, da Nutzer – einschließlich jener, die versuchten, illegale Gelder zu transferieren – die meisten Cross-Chain-Bridges von THORChain nicht nutzen konnten.
Die Störung folgte auf eine Anfrage des FBI an die Node-Betreiber von THORChain, Decentralized-Finance-Dienste und andere Anbieter virtueller Vermögenswerte, Transaktionen zu blockieren, die mit Adressen verbunden sind, die TraderTraitor mutmaßlich zur Geldwäsche von Erlösen aus dem Binance-Angriff verwendet hatte.
Nordkoreanische Hacker haben THORChain bereits zuvor genutzt, um Kryptowährungen ohne Genehmigung einer zentralen Instanz zu tauschen. Das Protokoll hat sein neutrales und erlaubnisfreies Modell trotz des Drucks, Transaktionen im Zusammenhang mit gestohlenen Geldern einzuschränken, weiterhin verteidigt. In einer separaten Erklärung warnte THORChain-Gründer John-Paul Thorbjornsen, dass die Abschaltung des Protokolls seine Funktion als neutrales Abwicklungssystem untergraben würde.
Quellen: Cointelegraph.