באג ב-THORChain משבית החלפות ב-10 רשתות
THORChain השהתה החלפות ב-10 רשתות לאחר שבאג בהחזר כספי הותיר את אחד הכספות שלה בחוסר של 10 ETH. הפגם התגלה בעקבות ארגון מחדש של בלוק אחד ב-Ethereum: THORChain רשמה הפקדה שבוטלה לאחר מכן, ואז החזירה כספים שלא היו ברשותה בפועל. בהמשך השולח החזיר את 10 ה-ETH, וכך נסגר החוסר.
התקרית הפעילה את בדיקות יכולת הפירעון של THORChain והובילה לעצירת חירום. Chainalysis מסרה שההשהיה גם עיכבה האקרים צפון-קוריאנים בהלבנת כספים שנגנבו מ-Binance. נכון ליום שני, ההחלפות נותרו מושבתות ב-ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON ו-ZEC; AVAX, Base ו-XRP פעלו.
THORChain הזהירה שלאחר ארגון מחדש בבלוקצ'יין חיצוני, תוקף עלול להשתמש שוב ב-nonce של עסקה ולקבל כספים מהכספות שלה. המפתחים עובדים על תיקון, אך הרשת לא הודיעה מתי הרשתות שהושבתו יחזרו לפעול. הפגיעות והשבתת השירות הממושכת מסכנות את משתמשי THORChain ואת הסוחרים בה, אך נראה שההשפעה המיידית על שוק הקריפטו הרחב מוגבלת.
Bearish
התקרית שלילית עבור THORChain בטווח הקרוב. פעולות ההחלפה עדיין מושבתות ב-10 רשתות, דבר שמגביל את הגישה לפרוטוקול ועלול להפחית את היקף המסחר, העמלות והאמון בתשתית חוצת-השרשראות שלו. הסיכון שנחשף, שלפיו ארגון מחדש עשוי לאפשר לתוקף למשוך כספים מהכספות, עלול גם לגרום למשתמשים לדחות עסקאות או להעביר נכסים למקום אחר. סביר שסוחרים יעקבו אחר תיקון תוכנה מאומת, פתיחה מחדש של הרשתות בזו אחר זו וכל חשיפה נוספת בנושא אבטחה.
ההשפעה על שוק הקריפטו הרחב צפויה להיות מוגבלת, אלא אם הפגם יוביל להפסדים או יתפשט לפרוטוקולים אחרים. אירועי אבטחה קודמים בבורסות ובגשרים גרמו לעיתים קרובות למכירות מיידיות ומרוכזות בפרויקט שנפגע, בעוד שמחירי השוק הרחב הושפעו יותר מהמגמה של ביטקוין ומתיאבון הסיכון הכללי. בטווח הארוך, תיקון מוצלח והתאוששות שקופה עשויים להשיב את האמון. עיכובים נוספים, השבתות חוזרות או ראיות לניצול הכספות יעמיקו את החששות ועלולים להכביד על הפעילות של THORChain ועל הסנטימנט כלפי הטוקן שלה.