В субботу реорганизация одного блока в Ethereum привела к тому, что Thorchain ошибочно выдал двойной возврат 10 ETH, что активировало автоматическую защиту платёжеспособности и вызвало экстренную остановку на большинстве его кросс-чейн мостов. Остановка прекратила новые свопы на 12 из 13 поддерживаемых внешних сетей Thorchain, нарушив работу как обычных пользователей, так и предполагаемых отмывателей средств, связанных с недавней кражей у Binance. Инцидент также дал правоохранительным органам США редкую возможность надавить на операторов децентрализованного протокола, чтобы те заблокировали транзакции, связанные с северокорейскими хакерами.

ETH / USD
Источник: CoinGecko. Цены ориентировочные.

Технический сбой, ставший причиной остановки

Согласно данным Bitcoin.com, реорганизация Ethereum заменила ранее принятый блок, содержавший депозит в 10 ETH, предназначенный для хранилища Thorchain. Депозит был зафиксирован наблюдателями Thorchain и зачислен на хранилище, но когда блок был отброшен, ETH так и не поступили на каноническую цепочку. Последующий своп не выполнил ценовое условие, что побудило Thorchain вернуть 10 ETH, которые, по его мнению, были получены. Второй депозит с того же кошелька также был возвращён, в результате чего в хранилище образовался дефицит примерно в 10 ETH. Встроенные бухгалтерские механизмы защиты протокола интерпретировали этот дефицит как риск неплатёжеспособности и автоматически остановили обработку Ethereum, расширив остановку на другие поддерживаемые цепочки.

Влияние на отмывание средств, связанных с Binance

Chainalysis отметила, что экстренная остановка случайно задержала отмывание средств, украденных при взломе Binance 29 октября, который расследователи приписывают операции Tradertraitor из Северной Кореи. Компания заявила, что остановка помешала как обычным пользователям, так и предполагаемым северокорейским злоумышленникам использовать мосты Thorchain, фактически создав временное препятствие для незаконного движения украденных активов. В самой транзакции двойного возврата не было обнаружено признаков злонамеренных действий; сбой стал чисто результатом бухгалтерской ошибки.

Обращение FBI к операторам Thorchain

Отдельно от технической проблемы, FBI, в координации с Секретной службой и Уголовным расследованием IRS, 31 октября выпустило предупреждение, призывая операторов узлов Thorchain и других поставщиков инфраструктуры DeFi блокировать транзакции с кошельками, связанными с кражей у Binance. Обращение было добровольным, а не судебным приказом, и в нём Thorchain был конкретно назван целью для мер по блокировке транзакций. Сооснователь Thorchain Чад Баррафорд ответил, что у операторов есть публичная информация, необходимая для соблюдения требований, подчеркнув, что повестки не требовались. Хотя обращение FBI остаётся вопросом политики, случайная остановка продемонстрировала, что механизмы защиты Thorchain могут прекратить активность для всех участников, включая целевых хакеров.