THORChain a interrompu samedi les échanges entre plusieurs blockchains après qu’une réorganisation d’un bloc d’Ethereum a révélé une vulnérabilité de remboursement dans le protocole. L’incident a incité les opérateurs de nœuds à suspendre les échanges impliquant des actifs sur 10 réseaux, dont Bitcoin, Ethereum, Solana et Tron, tandis que l’activité s’est poursuivie sur Avalanche, Base et XRP.
THORChain a déclaré que l’incident avait commencé à 11 h 34 UTC, lorsqu’Ethereum a remplacé un bloc récent et supprimé un dépôt de 10 ETH que le protocole avait déjà crédité. Après l’échec de l’échange à respecter sa limite de prix, THORChain a émis un remboursement pour des fonds que le coffre n’avait pas reçus. Le dépôt initial de l’expéditeur a également été remboursé, ce qui a produit un versement supplémentaire de 10 ETH et déclenché une pause automatique.
Une réorganisation de blockchain se produit lorsqu’un réseau remplace un bloc récent par un bloc concurrent. Dans ce cas, la divergence entre l’historique mis à jour d’Ethereum et les registres de THORChain pourrait permettre à un attaquant de répéter une transaction en utilisant le même nonce et de recevoir des fonds des coffres de THORChain, selon l’équipe du protocole.
THORChain a déclaré que les opérateurs de nœuds décideraient du moment de rétablir chaque chaîne après avoir établi qu’elle était sûre. La page d’état du protocole indiquait que les échanges restaient suspendus sur les réseaux affectés, tandis que les transactions se poursuivaient sur Avalanche, Base et XRP.
L’interruption a également affecté le transfert de fonds volés lors du piratage de Binance, d’un montant de 6,3 milliards de dollars, survenu la semaine dernière. Chainalysis a déclaré que la pause d’urgence avait involontairement retardé les efforts des pirates nord-coréens visant à blanchir les actifs volés, car les utilisateurs — y compris ceux qui tentaient de transférer des fonds illicites — ne pouvaient pas utiliser la plupart des ponts inter-chaînes de THORChain.
La perturbation est survenue après une demande du FBI adressée aux opérateurs de nœuds de THORChain, aux services de finance décentralisée et à d’autres fournisseurs d’actifs virtuels, leur demandant de bloquer les transactions liées aux adresses que TraderTraitor aurait utilisées pour blanchir le produit de l’attaque contre Binance.
Des pirates nord-coréens ont déjà utilisé THORChain pour échanger des cryptomonnaies sans l’autorisation d’une autorité centrale. Le protocole a continué à défendre son modèle neutre et sans permission, malgré les pressions visant à restreindre les transactions associées à des fonds volés. Dans une déclaration distincte, le fondateur de THORChain, John-Paul Thorbjornsen, a averti que mettre le protocole hors ligne compromettrait son rôle de système de règlement neutre.
Sources: Cointelegraph.