THORChain interrompe swaps após bug de reorg de blocos, atrasando hackers da Binance

A THORChain interrompeu as trocas em várias blockchains no sábado depois que uma reorganização de blocos no Ethereum expôs um bug de reembolso, o que pode ter inadvertidamente retardado a movimentação de fundos roubados da Binance, de acordo com a Chainalysis.

De acordo com a THORChain, o incidente começou às 11:34 UTC no sábado, quando uma reorganização de um bloco no Ethereum removeu um depósito de 10 ETH que a THORChain já havia creditado. Quando a troca falhou em atingir seu limite de preço, a THORChain emitiu um reembolso contra fundos que o cofre nunca havia recebido. O depósito real do remetente também foi reembolsado, resultando em um pagamento extra de 10 ETH, o que então acionou uma pausa automática. 

Uma reorganização de bloco no Ethereum, ou reorg, acontece quando a rede substitui um bloco recente por um bloco concorrente. A falha recém-descoberta permite que a THORChain reembolse um pagamento que o Ethereum não reconhece mais como tendo ocorrido. Um ator malicioso poderia potencialmente explorar esse descompasso.

“Agora que isso é de conhecimento público, toda vez que houver uma re-org de bloco em uma rede externa, um ator malicioso poderia realizar uma nova transação com o mesmo nonce e receberia fundos dos cofres da THORChain”, disse a equipe do protocolo.