THORChain para swaps após reorganização do Ethereum causar pagamento extra de 10 ETH
Desenvolvedores preparam correção para falha de sincronização que permite reenvio de transações e pagamento duplicado.
Uma reorganização de bloco (reorg) de um bloco no Ethereum às 11:34 UTC de sábado, 31 de outubro removeu um depósito de 10 ETH que o THORChain já havia observado. Com isso, o protocolo reembolsou a troca e acabou efetuando um pagamento extra de 10 ETH.
O verificador automático de solvência do THORChain detectou o déficit e interrompeu swaps em ETH. Operadores de nós pararam a assinatura de transações em ETH em cerca de dois minutos e, por precaução, ampliaram a pausa para outras dez cadeias externas.
O destinatário devolveu os 10 ETH, restabelecendo a solvência do cofre, mas o comércio segue pausado em ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON e ZEC. As cadeias AVAX, BASE, RUNE e XRPL permanecem ativas.
A Chainalysis afirmou que a interrupção atrasou, sem intenção, a lavagem de fundos relacionados ao hack de cerca de US$6,3 bilhões na Binance. O FBI pediu a operadores de nós do THORChain e serviços DeFi que bloqueiem endereços associados ao grupo TraderTraitor.
O THORChain explica que o bug vem de uma incompatibilidade de tempo entre a finalidade (finality) das cadeias externas e seu fluxo de observação/reembolso, o que pode permitir que um nonce reaproveitado seja pago duas vezes. Os nós só vão reabrir as cadeias depois da publicação da correção, das atualizações pelos operadores e da verificação do comportamento de assinatura.