THORChain、ブロック再編成のバグを受けスワップを停止、Binanceハッカーの動きを抑制

Chainalysisによると、Ethereumのブロック再編成（reorg）によって払い戻しバグが露呈したことを受け、THORChainは土曜日に複数のブロックチェーンにわたるスワップを停止した。これにより、Binanceから盗まれた資金の移動が期せずして遅延した可能性がある。

THORChainによると、この事案は土曜日の11:34 UTCに発生した。Ethereumでの1ブロックの再編成により、THORChainがすでに入金処理を行っていた10 ETHのデポジットが取り消された。スワップが価格制限を満たさなかったため、THORChainはヴォルト（保管庫）が受け取っていない資金に対して払い戻しを実行した。送信者の実際のデポジットも払い戻されたため、余分な10 ETHの支払いが発生し、自動停止が作動した。

Ethereumのブロック再編成（reorg）は、ネットワークが最近のブロックを競合するブロックに置き換えたときに発生する。新たに発見された欠陥により、THORChainはEthereumがもはや発生を認めていない支払いを払い戻すことが可能になる。悪意のあるアクターがこの不一致を悪用する可能性がある。

「これが公知となった今、外部チェーンでブロック再編成が発生するたびに、悪意のあるアクターが同じナンス（nonce）で新しい取引を実行し、THORChainのヴォルトから資金が支払われる可能性がある」とプロトコルのチームは述べた。

プロトコルのネットワークステータスページによると、THORChainのノードオペレーターは、Bitcoin、Ethereum、Solana、Tronを含む10のネットワーク上の資産に関わるスワップを停止した。一方で、Avalanche、Base、XRPでの取引は継続された。

「ノードは、安全であると判断され次第、チェーンの再開を決定する」とTHORChainは述べた。

緊急停止によりBinanceハッカーの資金移動が遅延

Chainalysisによると、この取引停止は、先週の63億ドルのBinanceハッキングで盗まれた資金を洗浄しようとする北朝鮮のハッカーの試みも妨害した。

「THORChainは、Binanceから盗まれた多額の資金の洗浄を期せずして遅延させた」とChainalysisは日曜日に述べ、緊急停止が「DPRK（北朝鮮）のマネーロンダリング業者を含むすべてのユーザーがクロスチェーンスワップを利用することを防いでいる」と説明した。

「サービスがオンラインに戻るまで、ハッカーも他の誰も、THORChainのブリッジの大部分を通じてスワップすることはできない」とChainalysisは述べた。

この混乱は、米当局が暗号資産インフラプロバイダーに対し、盗まれた資金の移動を制限するよう圧力を強める中で発生した。

土曜日、FBIはTHORChainのノードオペレーター、DeFiサービス、およびその他の仮想資産プロバイダーに対し、TraderTraitorがBinanceハッキングの収益を洗浄するために使用したアドレスに関連する取引をブロックするよう促した。