Ein Fehler in THORChain stoppt Swaps auf 10 Netzwerken
THORChain setzte Swaps auf zehn Netzwerken aus, nachdem ein Fehler bei Rückerstattungen dazu geführt hatte, dass einem seiner Tresore 10 ETH fehlten. Die Schwachstelle trat nach einer Ethereum-Reorganisation um einen Block auf: THORChain verbuchte eine Einzahlung, die später rückgängig gemacht wurde, und erstattete anschließend Gelder, die das Netzwerk tatsächlich nicht besaß. Der Absender zahlte die 10 ETH später zurück und glich damit den Fehlbetrag aus.
Der Vorfall löste die Solvenzprüfungen von THORChain und einen Notstopp aus. Chainalysis zufolge verzögerte die Unterbrechung auch die Geldwäscheaktivitäten nordkoreanischer Hacker mit Geldern, die von Binance gestohlen worden waren. Am Montag waren Swaps auf ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON und ZEC weiterhin ausgesetzt; AVAX, Base und XRP waren in Betrieb.
THORChain warnte, dass ein Angreifer nach einer Reorganisation auf einer externen Blockchain eine Transaktions-Nonce erneut verwenden und Gelder aus den Tresoren des Netzwerks erhalten könnte. Die Entwickler arbeiten an einer Lösung, doch das Netzwerk hat nicht mitgeteilt, wann die ausgesetzten Chains wieder in Betrieb gehen. Die Schwachstelle und die länger andauernde Betriebsunterbrechung bergen Risiken für THORChain-Nutzer und -Händler; die unmittelbaren Auswirkungen auf den breiteren Kryptomarkt scheinen jedoch begrenzt.
Bearish
Der Vorfall ist kurzfristig negativ für THORChain. Swaps sind weiterhin auf 10 Netzwerken ausgesetzt, wodurch der Zugang zum Protokoll eingeschränkt wird und Handelsvolumen, Gebühren sowie das Vertrauen in die Cross-Chain-Infrastruktur möglicherweise zurückgehen. Das offengelegte Risiko, dass eine Reorganisation es einem Angreifer ermöglichen könnte, Gelder aus den Vaults abzuziehen, könnte Nutzer außerdem dazu veranlassen, Transaktionen aufzuschieben oder ihre Vermögenswerte anderswohin zu verlagern. Händler werden wahrscheinlich auf einen bestätigten Software-Fix, die schrittweise Wiederinbetriebnahme der einzelnen Chains und weitere Sicherheitsmitteilungen achten.
Die Auswirkungen auf den breiteren Kryptomarkt dürften begrenzt bleiben, sofern die Schwachstelle nicht zu Verlusten führt oder sich auf andere Protokolle ausbreitet. Frühere Sicherheitsvorfälle bei Börsen und Bridges haben häufig unmittelbare, auf das betroffene Projekt konzentrierte Verkäufe ausgelöst, während die breiteren Marktpreise stärker vom Bitcoin-Trend und der allgemeinen Risikobereitschaft beeinflusst wurden. Langfristig könnten ein erfolgreicher Fix und eine transparente Wiederherstellung das Vertrauen zurückbringen. Weitere Verzögerungen, wiederholte Ausfälle oder Belege für ausgenutzte Vaults würden die Bedenken verstärken und könnten die Aktivität von THORChain sowie die Stimmung gegenüber seinem Token belasten.