Pepijat pada THORChain menghentikan swap di 10 rangkaian
THORChain menggantung swap pada 10 rangkaian selepas pepijat bayaran balik menyebabkan salah satu peti besinya kekurangan 10 ETH. Kelemahan itu berlaku selepas penyusunan semula Ethereum satu blok: THORChain merekodkan deposit yang kemudiannya dibatalkan, lalu memulangkan dana yang sebenarnya tidak dimilikinya. Pengirim kemudian memulangkan 10 ETH itu, sekali gus menampung kekurangan tersebut.
Insiden itu mencetuskan pemeriksaan kesolvenan THORChain dan penghentian kecemasan. Chainalysis berkata penggantungan itu turut melambatkan usaha penggodam Korea Utara mencuci dana yang dicuri daripada Binance. Pada Isnin, swap masih digantung pada ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON dan ZEC; AVAX, Base dan XRP beroperasi seperti biasa.
THORChain memberi amaran bahawa selepas penyusunan semula pada rantaian blok luaran, penyerang boleh menggunakan semula nonce transaksi dan menerima dana daripada peti besinya. Pembangun sedang mengusahakan pembaikan, tetapi rangkaian itu belum mengumumkan bila rantaian yang digantung akan beroperasi semula. Kerentanan dan gangguan perkhidmatan yang berpanjangan menimbulkan risiko kepada pengguna serta pedagang THORChain, manakala kesan serta-merta terhadap pasaran kripto yang lebih luas kelihatan terhad.
Bearish
Insiden ini memberi kesan bearish kepada THORChain dalam masa terdekat. Swap masih dihentikan pada 10 rangkaian, sekali gus mengehadkan akses kepada protokol dan berpotensi mengurangkan volum dagangan, fi serta keyakinan terhadap infrastruktur rentas rangkaiannya. Risiko yang didedahkan bahawa penyusunan semula boleh membolehkan penyerang mengeluarkan dana daripada peti simpanan juga mungkin mendorong pengguna menangguhkan transaksi atau memindahkan aset ke tempat lain. Pedagang berkemungkinan memantau pembaikan perisian yang telah disahkan, pembukaan semula rangkaian satu demi satu dan sebarang pendedahan keselamatan lanjut.
Kesan terhadap pasaran kripto yang lebih luas dijangka terhad, melainkan kecacatan itu menyebabkan kerugian atau merebak ke protokol lain. Insiden keselamatan bursa dan jambatan sebelum ini sering mencetuskan jualan serta-merta yang tertumpu pada projek terjejas, manakala harga pasaran secara keseluruhan lebih dipengaruhi oleh trend Bitcoin dan selera risiko umum. Dalam jangka panjang, pembaikan yang berjaya dan pemulihan yang telus boleh mengembalikan keyakinan. Kelewatan lanjut, gangguan berulang atau bukti bahawa peti simpanan telah dieksploitasi akan meningkatkan kebimbangan dan boleh menjejaskan aktiviti THORChain serta sentimen terhadap tokennya.