THORChain ha interrotto sabato gli swap su più blockchain dopo che una riorganizzazione di un blocco di Ethereum ha esposto una vulnerabilità nei rimborsi del protocollo. L’incidente ha spinto gli operatori dei nodi a sospendere gli swap che coinvolgevano asset su 10 reti, tra cui Bitcoin, Ethereum, Solana e Tron, mentre l’attività è proseguita su Avalanche, Base e XRP.

THORChain ha dichiarato che l’incidente è iniziato alle 11:34 UTC, quando Ethereum ha sostituito un blocco recente e rimosso un deposito di 10 ETH che il protocollo aveva già accreditato. Dopo che lo swap non ha rispettato il limite di prezzo, THORChain ha emesso un rimborso per fondi che il vault non aveva ricevuto. Anche il deposito originale del mittente è stato rimborsato, producendo un pagamento aggiuntivo di 10 ETH e attivando una sospensione automatica.

Una Riorganizzazione della blockchain si verifica quando una rete sostituisce un blocco recente con uno concorrente. In questo caso, la discrepanza tra la cronologia aggiornata di Ethereum e i registri di THORChain potrebbe consentire a un aggressore di ripetere una transazione utilizzando lo stesso nonce e di ricevere fondi dai vault di THORChain, secondo il team del protocollo.

THORChain ha dichiarato che gli operatori dei nodi avrebbero deciso quando ripristinare le singole chain dopo aver stabilito che fossero sicure. La pagina di stato del protocollo mostrava che gli swap restavano sospesi sulle reti interessate, mentre gli scambi continuavano su Avalanche, Base e XRP.

L’interruzione ha inoltre influenzato il trasferimento dei fondi rubati nell’hack di Binance da 6,3 miliardi di dollari della scorsa settimana. Chainalysis ha dichiarato che la sospensione d’emergenza ha involontariamente ritardato i tentativi degli Hacker nordcoreani di riciclare gli asset rubati, poiché gli utenti—compresi quelli che tentavano di trasferire fondi illeciti—non potevano utilizzare la maggior parte dei bridge cross-chain di THORChain.

L’interruzione è avvenuta dopo una richiesta dell’FBI agli operatori dei nodi di THORChain, ai servizi di finanza decentralizzata e ad altri fornitori di asset virtuali di bloccare le transazioni collegate agli indirizzi che TraderTraitor avrebbe utilizzato per riciclare i proventi dell’attacco a Binance.

Gli hacker nordcoreani hanno già utilizzato THORChain per scambiare criptovalute senza l’autorizzazione di un’autorità centrale. Il protocollo ha continuato a difendere il proprio modello neutrale e permissionless, nonostante la pressione per limitare le transazioni associate a fondi rubati. In una dichiarazione separata, il fondatore di THORChain John-Paul Thorbjornsen ha avvertito che mettere offline il protocollo ne comprometterebbe il ruolo di sistema di regolamento neutrale.

Fonti: Cointelegraph.