Реорганизация Ethereum вызвала сбой Thorchain: 10 ETH вернули дважды и обмены остановились в 12 сетях

1 ноября сбой в работе Thorchain остановил межсетевые обмены в 12 из 13 поддерживаемых протоколом внешних сетей. Причиной стала реорганизация сети Ethereum, затронувшая один блок, сообщила компания Chainalysis.

Реорганизация (reorg) — это замена уже принятого сегмента истории транзакций, когда часть блоков отбрасывается и цепочка строится заново. Депозит на 10 ETH, предназначенный для хранилища Thorchain, попал в отброшенный блок и в каноническую цепочку Ethereum не вернулся. При этом наблюдатели протокола уже зачислили средства на счёт. Когда связанный с депозитом своп не выполнил ценовые условия, протокол вернул 10 ETH, которых хранилище фактически не получало.

Затем вернули ещё один депозит с того же кошелька, и в хранилище образовался дефицит примерно в 10 ETH. Автоматические механизмы защиты платёжеспособности Thorchain остановили обработку транзакций Ethereum. Признаков злого умысла в этой операции не нашли.

Новые свопы и торговля встали в 12 из 13 внешних сетей, часть ранее инициированных исходящих платежей продолжала проходить. Перебои длились несколько часов, восстановление шло по отдельным цепочкам. Разработчики анонсировали изменения в процедурах наблюдения и финализации и параллельно закрывали недостачу в затронутом хранилище.

Что из этого следует для отмывания украденного

Chainalysis указала, что пауза непреднамеренно задержала отмывание значительной части средств, похищенных у Binance. В компании отметили, что, пока сервис не возобновит работу, ни хакеры, ни остальные пользователи не смогут проводить обмены через большинство мостов Thorchain.

Взлом Binance произошёл 29 октября, его приписывают северокорейской операции Tradertraitor. Аналитики фиксировали движение похищенных средств по маршрутам, связанным с Thorchain, в том числе активность, связанную с более ранними кражами криптовалюты. Остановка Thorchain не была ни адресной заморозкой, ни постоянной блокировкой: механизмы безопасности протокола реагировали на недостачу, а не на происхождение денег.

Запрос ФБР к операторам узлов

31 октября ФБР совместно с Секретной службой США и Управлением уголовных расследований Налогового управления США (IRS) выпустило предупреждение. Поставщиков инфраструктуры призвали не пропускать транзакции с кошельками, связанными с кражей у Binance. В обращении прямо названы операторы узлов Thorchain, а также поставщики RPC, сервисы мгновенного обмена, сервисы децентрализованных финансов (DeFi) и компании блокчейн-аналитики.

Запрос добровольный, судебного предписания за ним нет. Он привлёк новое внимание к протоколу без разрешений, операторы которого ранее отказывались выборочно блокировать транзакции. Технический соучредитель Thorchain Чад Баррафорд заявил, что у операторов есть общедоступная информация, и назвал ситуацию «не требуется никакой повестки в суд — это лучший сценарий для расследований». Его слова касались доступа следователей к данным, а не готовности операторов выполнять запрос о блокировке.

Выборочный отказ в проведении транзакций по конкретным кошелькам остаётся отдельной технической и управленческой задачей, даже если программные механизмы Thorchain способны остановить работу целых сетей.