پروتکل THORChain مبادلات دارایی در ۱۰ شبکه از جمله بیت کوین، اتریوم، سولانا و ترون را پس از کشف یک باگ بازنویسی بلاک متوقف کرد. این اقدام که در روز شنبه صورت گرفت، به طور تصادفی سرعت انتقال وجوه سرقت شده از بایننس را کاهش داد.
طبق گزارش THORChain، این حادثه در ساعت ۱۱:۳۴ UTC روز شنبه آغاز شد. یک بازنویسی تک بلاکی در شبکه اتریوم، واریز ۱۰ واحد اتریوم را که قبلاً توسط THORChain تایید شده بود، حذف کرد. هنگامی که مبادله به حد قیمت تعیین شده نرسید، THORChain درخواست بازپرداخت وجهی را صادر کرد که این وجوه هنوز به خزانه وارد نشده بودند. واریز اصلی فرستنده نیز پس داده شد و در نتیجه یک پرداخت اضافی ۱۰ واحد اتریوم صورت گرفت که باعث فعال شدن توقف خودکار سیستم شد.
باگ بازنویسی بلاک و ریسک‌های امنیتی
بازنویسی بلاک در اتریوم زمانی رخ می‌دهد که شبکه یک بلاک اخیر را با یک بلاک رقیب جایگزین می‌کند. نقص تازه کشف شده به THORChain اجازه می‌دهد تا پرداختی را که اتریوم دیگر آن را به رسمیت نمی‌شناسد، بازپرداخت کند. یک عامل مخرب بالقوه می‌تواند از این عدم تطابق سوء استفاده کند. تیم پروتکل THORChain هشدار داد: «اکنون که این موضوع به طور عمومی مشخص شده است، هر بار که بازنویسی بلاکی در یک زنجیره خارجی رخ دهد، یک عامل مخرب می‌تواند تراکنش جدیدی با همان nonce انجام دهد و وجوهی را از خزانه THORChain دریافت کند.»
توقف اضطراری و تاثیر بر هکرهای بایننس
این توقف معاملاتی همچنین تلاش‌های هکرهای کره‌شمالی برای پولشویی وجوه سرقت شده از حادثه هفته گذشته بایننس با ارزشی معادل ۶.۳ میلیارد دلار را مختل کرد. Chainalysis روز یکشنبه اعلام کرد که این توقف اضطراری «از استفاده تمام کاربران، از جمله پولشویان کره شمالی، از مبادلات بین زنجیره‌ای جلوگیری می‌کند.» تا زمانی که سرویس دوباره فعال شود، نه هکرها و نه هیچ شخص دیگری نمی‌توانند از طریق اکثر پل‌های THORChain مبادله کنند.
این اختلال در زمانی رخ داد که مقامات آمریکایی از ارائه‌دهندگان زیرساخت ارز دیجیتال خواستند تا انتقال وجوه سرقت شده را محدود کنند. روز شنبه، FBI از اپراتورهای نود THORChain و خدمات DeFi و سایر ارائه‌دهندگان دارایی مجازی خواست تا تراکنش‌های مرتبط با آدرس‌های مورد استفاده توسط هکرهای بایننس را مسدود کنند.
موضع THORChain در قبال تراکنش‌های بی‌طرفانه
با این حال، THORChain همچنان بر نقش خود به عنوان یک زیرساخت خنثی و بدون نیاز به مجوز در میان فشارهای مربوط به انتقال وجوه سرقت شده دفاع کرده است. در گزارش سه‌ماهه سوم خود، این پروژه اعلام کرد که این موضع را با وجود فشارها برای مسدود کردن تراکنش‌های مرتبط با وجوه هک شده حفظ کرده است. جان-پاول توربیورن، بنیانگذار THORChain، به طور جداگانه بر تعهد پروتکل به تراکنش‌های بدون نیاز به مجوز تأکید کرد و در مورد توقف آن در پاسخ به فشارها در خصوص وجوه غیرقانونی هشدار داد. او گفت: «من معتقدم اگر THORNodes تصمیم بگیرد پروتکل را هفته آینده آفلاین کند، آنگاه آزمایش به پایان رسیده است. آخرین سنگر تسویه حساب بی‌قید و شرط و خنثی از بین رفته است. دیگر هیچ جایگزین دیگری وجود نخواهد داشت و پروتکل شکست خورده است.»
