En bugg i THORChain stoppar swappar på 10 nätverk
THORChain pausade byten på 10 nätverk efter ett återbetalningsfel som gjorde att ett av dess valv saknade 10 ETH. Felet uppstod efter en omorganisation av Ethereum på ett block: THORChain registrerade en insättning som senare återställdes och återbetalade därefter medel som nätverket egentligen inte hade. Avsändaren skickade senare tillbaka de 10 ETH, vilket täppte till underskottet.
Händelsen utlöste THORChains solvenskontroller och ett nödstopp. Chainalysis uppgav att pausen också försenade nordkoreanska hackares penningtvätt av medel som stulits från Binance. På måndagen var byten fortfarande pausade på ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON och ZEC; AVAX, Base och XRP fungerade.
THORChain varnade för att en angripare efter en omorganisation på en extern blockkedja skulle kunna återanvända ett transaktionsnonce och ta emot medel från nätverkets valv. Utvecklarna arbetar på en lösning, men nätverket har inte meddelat när de pausade kedjorna återupptar driften. Sårbarheten och det långvariga avbrottet innebär risker för THORChains användare och handlare, medan den omedelbara effekten på den bredare kryptomarknaden verkar begränsad.
Bearish
Händelsen är negativ för THORChain på kort sikt. Swappar är fortfarande pausade på 10 nätverk, vilket begränsar åtkomsten till protokollet och potentiellt kan minska handelsvolymen, avgifterna och förtroendet för dess infrastruktur för kedjeöverskridande transaktioner. Den offentliggjorda risken för att en omorganisation skulle kunna göra det möjligt för en angripare att ta ut medel ur valven kan också få användare att skjuta upp transaktioner eller flytta sina tillgångar någon annanstans. Handlare kommer sannolikt att hålla utkik efter en verifierad programvaruuppdatering, återöppning nätverk för nätverk och eventuella ytterligare säkerhetsupplysningar.
Påverkan på den bredare kryptomarknaden väntas bli begränsad, såvida inte sårbarheten leder till förluster eller sprider sig till andra protokoll. Tidigare säkerhetsincidenter på börser och bryggor har ofta orsakat omedelbar, koncentrerad försäljning av det berörda projektets token, medan de bredare marknadspriserna i högre grad har påverkats av Bitcoins utveckling och den allmänna riskaptiten. På längre sikt kan en lyckad åtgärd och en transparent återhämtning återställa förtroendet. Ytterligare förseningar, upprepade avbrott eller bevis för att valv har utnyttjats skulle fördjupa oron och kunna tynga THORChains aktivitet och sentimentet kring dess token.