THORChain tạm ngừng swap sau lỗi reorg khối, làm chậm các hacker Binance

THORChain đã tạm dừng các giao dịch hoán đổi trên nhiều blockchain vào thứ Bảy sau khi một đợt tổ chức lại khối (reorganization) của Ethereum làm lộ ra một lỗi hoàn tiền, điều này có thể đã vô tình làm chậm quá trình di chuyển số tiền bị đánh cắp từ Binance, theo Chainalysis.

Theo THORChain, sự cố bắt đầu vào lúc 11:34 UTC thứ Bảy, khi một đợt tổ chức lại một khối trên Ethereum đã loại bỏ khoản tiền gửi 10 ETH mà THORChain đã ghi có. Khi giao dịch hoán đổi không đáp ứng được giới hạn giá, THORChain đã thực hiện hoàn tiền cho các khoản tiền mà kho lưu trữ (vault) chưa từng nhận được. Khoản tiền gửi thực tế của người gửi cũng được hoàn lại, dẫn đến khoản thanh toán thêm 10 ETH, sau đó kích hoạt tính năng tự động tạm dừng. 

Việc tổ chức lại khối Ethereum, hay reorg, xảy ra khi mạng thay thế một khối gần đây bằng một khối cạnh tranh. Lỗ hổng mới được phát hiện cho phép THORChain hoàn trả một khoản thanh toán mà Ethereum không còn công nhận là đã xảy ra. Một kẻ tấn công ác ý có khả năng khai thác sự không khớp đó.

“Bây giờ điều này đã trở thành kiến thức công khai, mỗi khi có một đợt re-org khối trên một chuỗi bên ngoài, một kẻ tấn công ác ý có thể thực hiện một giao dịch mới với cùng một số nonce và sẽ được các kho lưu trữ của THORChain thanh toán tiền,” đội ngũ của giao thức cho biết.