THORChain detuvo el sábado los intercambios entre múltiples cadenas de bloques después de que una reorganización de bloques de Ethereum expusiera una vulnerabilidad de reembolso en el protocolo. El incidente llevó a los operadores de nodos a pausar los intercambios que involucraban activos de 10 redes, incluidas Bitcoin, Ethereum, Solana y Tron, mientras la actividad continuó en Avalanche, Base y XRP.
THORChain afirmó que el incidente comenzó a las 11:34 UTC, cuando Ethereum reemplazó un bloque reciente y eliminó un depósito de 10 ETH que el protocolo ya había acreditado. Después de que el intercambio no cumpliera con su límite de precio, THORChain emitió un reembolso por fondos que la bóveda no había recibido. El depósito original del remitente también fue reembolsado, lo que produjo un pago adicional de 10 ETH y activó una pausa automática.
Una reorganización de cadena de bloques ocurre cuando una red reemplaza un bloque reciente por otro competidor. En este caso, la discrepancia entre el historial actualizado de Ethereum y los registros de THORChain podría permitir que un atacante repitiera una transacción utilizando el mismo nonce y recibiera fondos de las bóvedas de THORChain, según el equipo del protocolo.
THORChain afirmó que los operadores de nodos decidirían cuándo restaurar cada cadena después de determinar que era segura. La página de estado del protocolo mostraba que los intercambios seguían pausados en las redes afectadas, mientras que las operaciones continuaban en Avalanche, Base y XRP.
La interrupción también afectó al movimiento de fondos robados en el hackeo de Binance de la semana pasada, valorado en 6.300 millones de dólares. Chainalysis afirmó que la pausa de emergencia retrasó involuntariamente los intentos de los hackers norcoreanos de blanquear los activos robados, porque los usuarios —incluidos aquellos que intentaban mover fondos ilícitos— no podían utilizar la mayoría de los puentes entre cadenas de THORChain.
La interrupción se produjo después de una solicitud del FBI a los operadores de nodos de THORChain, los servicios de finanzas descentralizadas y otros proveedores de activos virtuales para que bloquearan las transacciones vinculadas a direcciones que, presuntamente, TraderTraitor utilizó para blanquear los ingresos del ataque contra Binance.
Los hackers norcoreanos han utilizado anteriormente THORChain para intercambiar criptomonedas sin el permiso de una autoridad central. El protocolo ha seguido defendiendo su modelo neutral y sin permisos, pese a la presión para restringir las transacciones asociadas con fondos robados. En una declaración separada, el fundador de THORChain, John-Paul Thorbjornsen, advirtió que desconectar el protocolo socavaría su función como sistema de liquidación neutral.
Fuentes: Cointelegraph.