Nach einer Ethereum-Block-Reorganisation kam es am Samstag zu einem schwerwiegenden Fehler bei THORChain. Das Protokoll musste den Handel über mehrere Blockchains hinweg vorübergehend aussetzen.
Der Vorfall begann um 11:34 UTC, als eine Einzahlung von 10 ETH durch eine Ethereum-Reorganisation entfernt wurde, die THORChain zuvor bereits gutgeschrieben hatte.
Da ein Swap sein Preislimit nicht einrechnete, gab das System eine Rückerstattung für Gelder aus, die das Vault nie erhalten hatte. Zusammen mit der Rückerstattung der tatsächlichen Einzahlung führte dies zu einer doppelten Auszahlung von 10 ETH und löste eine automatische Pause aus.
Now that this is public knowledge, every time there is a block re-org on an external chain, a malicious actor could perform a new transaction with the same nonce and would be paid funds by the THORChain vaults.
Node-Operator von THORChain pausierten infolgedessen Swaps für Assets in zehn Netzwerken, darunter Bitcoin, Ethereum, Solana und Tron. Der Handel auf Avalanche, Base und XRP lief laut Statusseite weiter.
THORChain just inadvertently delayed the laundering of a significant amount of funds stolen from Binance.
Laut Chainalysis störte der Handelsstopp unbeabsichtigt Versuche nordkoreanischer Hacker, Gelder aus dem Binance-Hack im Wert von 6,3 Milliarden Dollar zu waschen. Die Pause hinderte alle Nutzer und Geldwäscher daran, Cross-Chain-Swaps zu nutzen.
Zuvor hatte das FBI THORChain-Node-Operator aufgefordert, Transaktionen von TraderTraitor-Adressen im Zusammenhang mit dem Binance-Hack zu blockieren. THORChain verteidigte seine Rolle als neutrale und permissionlose Infrastruktur.
