THORChain, 블록 재구성 버그로 스왑 중단... 바이낸스 해커 지연

Chainalysis에 따르면, 토요일에 Ethereum 블록 reorganization이 환불 버그를 노출시킨 후 THORChain은 여러 블록체인에서 스왑을 중단했으며, 이로 인해 Binance에서 탈취된 자금의 이동이 의도치 않게 지연되었을 수 있습니다.

THORChain에 따르면, 이 사건은 토요일 11:34 UTC에 시작되었으며, 당시 Ethereum에서의 1개 블록 reorganization이 THORChain이 이미 입금 처리한 10 ETH 예치금을 삭제했습니다. 스왑이 가격 제한을 충족하지 못하자, THORChain은 금고가 받은 적 없는 자금에 대해 환불을 실행했습니다. 송신자의 실제 예치금도 환불되어 추가로 10 ETH가 지급되었으며, 이로 인해 자동 일시 중단이 트리거되었습니다. 

Ethereum 블록 reorganization(또는 reorg)은 네트워크가 최근 블록을 경쟁 블록으로 대체할 때 발생합니다. 새로 발견된 결함으로 인해 THORChain은 Ethereum이 더 이상 발생한 것으로 인식하지 않는 결제 건에 대해 환불을 진행하게 됩니다. 악의적인 행위자가 이러한 불일치를 악용할 가능성이 있습니다.

“이 사실이 공개된 이상, 외부 체인에서 블록 re-org가 발생할 때마다 악의적인 행위자가 동일한 nonce로 새로운 트랜잭션을 수행하여 THORChain 금고로부터 자금을 지급받을 수 있습니다”라고 프로토콜 팀은 밝혔습니다. 

프로토콜의 네트워크 상태 페이지에 따르면, THORChain 노드 운영자들은 Bitcoin, Ethereum, Solana 및 Tron을 포함한 10개 네트워크의 자산과 관련된 스왑을 중단했으며, Avalanche, Base 및 XRP에서의 거래는 계속되었습니다. 

“노드들은 안전하다고 판단되는 대로 체인을 다시 활성화하기로 결정할 것입니다”라고 THORChain은 말했습니다. 

긴급 중단으로 Binance 해커들의 자금 이동 지연 

Chainalysis에 따르면, 이번 거래 중단으로 인해 지난주 발생한 $6.3 billion 규모의 Binance 해킹 사건에서 탈취된 자금을 세탁하려는 북한 해커들의 시도도 차질을 빚었습니다. 

Chainalysis는 일요일 “THORChain이 Binance에서 탈취된 상당한 양의 자금 세탁을 의도치 않게 지연시켰다”며, 이번 긴급 중단이 “DPRK의 자금 세탁범을 포함한 모든 사용자가 크로스체인 스왑을 사용하는 것을 막고 있다”고 설명했습니다. 

“서비스가 다시 온라인 상태가 될 때까지 해커나 다른 누구도 대부분의 THORChain 브릿지를 통해 스왑할 수 없습니다”라고 Chainalysis는 말했습니다.