THORChain suspend les swaps après un bug de réorganisation de blocs, ralentissant les hackers de Binance

THORChain a interrompu les échanges sur plusieurs blockchains samedi après qu'une réorganisation de bloc Ethereum a exposé un bogue de remboursement, qui pourrait avoir ralenti par inadvertance le mouvement des fonds volés à Binance, selon Chainalysis.

Selon THORChain, l'incident a commencé à 11:34 UTC samedi, lorsqu'une réorganisation d'un bloc sur Ethereum a supprimé un dépôt de 10 ETH que THORChain avait déjà crédité. Lorsque l'échange n'a pas atteint sa limite de prix, THORChain a émis un remboursement sur des fonds que le coffre-fort n'avait jamais reçus. Le dépôt réel de l'expéditeur a également été remboursé, entraînant un paiement supplémentaire de 10 ETH, ce qui a ensuite déclenché une pause automatique. 

Une réorganisation de bloc Ethereum, ou reorg, se produit lorsque le réseau remplace un bloc récent par un bloc concurrent. La faille nouvellement découverte permet à THORChain de rembourser un paiement qu'Ethereum ne reconnaît plus comme ayant eu lieu. Un acteur malveillant pourrait potentiellement exploiter ce décalage.

« Maintenant que cela est de notoriété publique, chaque fois qu'il y a une réorganisation de bloc sur une chaîne externe, un acteur malveillant pourrait effectuer une nouvelle transaction avec le même nonce et se verrait verser des fonds par les coffres-forts THORChain », a déclaré l'équipe du protocole.