THORChain stoppt Swaps nach Block-Reorg-Bug und bremst Binance-Hacker

THORChain hat am Samstag Swaps über mehrere Blockchains hinweg gestoppt, nachdem eine Reorganisation von Ethereum-Blöcken einen Rückerstattungsfehler offengelegt hatte, was laut Chainalysis versehentlich die Bewegung von bei Binance gestohlenen Geldern verlangsamt haben könnte.

Laut THORChain begann der Vorfall am Samstag um 11:34 UTC, als eine Reorganisation eines einzelnen Blocks auf Ethereum eine Einzahlung von 10 ETH entfernte, die THORChain bereits gutgeschrieben hatte. Als der Swap sein Preislimit nicht erreichte, gab THORChain eine Rückerstattung für Gelder aus, die der Vault nie erhalten hatte. Die tatsächliche Einzahlung des Senders wurde ebenfalls zurückerstattet, was zu einer zusätzlichen Auszahlung von 10 ETH führte, die daraufhin eine automatische Pause auslöste.

Eine Ethereum-Block-Reorganisation (Reorg) tritt auf, wenn das Netzwerk einen kürzlich erstellten Block durch einen konkurrierenden Block ersetzt. Die neu entdeckte Schwachstelle ermöglicht es THORChain, eine Zahlung zurückzuerstatten, die Ethereum nicht mehr als erfolgt anerkennt. Ein bösartiger Akteur könnte dieses Missverhältnis potenziell ausnutzen.

„Da dies nun öffentlich bekannt ist, könnte ein bösartiger Akteur jedes Mal, wenn es eine Block-Reorganisation auf einer externen Chain gibt, eine neue Transaktion mit derselben Nonce durchführen und Gelder aus den THORChain-Vaults erhalten“, so das Team des Protokolls.