Lỗi trên THORChain khiến các giao dịch hoán đổi bị đình trệ trên 10 mạng
THORChain đã tạm dừng giao dịch trên 10 mạng sau khi một lỗi hoàn tiền khiến một trong các kho lưu trữ của giao thức bị thiếu 10 ETH. Lỗ hổng xuất hiện sau một lần tái tổ chức một khối trên Ethereum: THORChain ghi nhận một khoản tiền gửi nhưng khoản này sau đó bị đảo ngược, rồi hoàn lại số tiền mà trên thực tế giao thức không nắm giữ. Người gửi sau đó đã trả lại 10 ETH, bù đắp khoản thiếu hụt.
Sự cố kích hoạt các quy trình kiểm tra khả năng thanh toán của THORChain và dẫn đến việc khẩn cấp dừng hoạt động. Chainalysis cho biết việc tạm dừng cũng làm chậm quá trình rửa số tiền bị tin tặc Triều Tiên đánh cắp từ Binance. Tính đến thứ Hai, giao dịch vẫn bị đình chỉ trên ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON và ZEC; AVAX, Base và XRP vẫn hoạt động.
THORChain cảnh báo rằng sau khi một blockchain bên ngoài bị tái tổ chức, kẻ tấn công có thể sử dụng lại nonce của giao dịch và nhận tiền từ các kho lưu trữ của giao thức. Các nhà phát triển đang khắc phục lỗi, nhưng mạng lưới chưa thông báo khi nào sẽ mở lại các chuỗi đang bị đình chỉ. Lỗ hổng và tình trạng gián đoạn dịch vụ kéo dài gây rủi ro cho người dùng và nhà giao dịch THORChain, trong khi tác động trước mắt đến toàn thị trường tiền mã hóa có vẻ hạn chế.
Bearish
Sự cố này tác động tiêu cực đến THORChain trong ngắn hạn. Hoạt động hoán đổi vẫn bị tạm dừng trên 10 mạng, hạn chế quyền truy cập vào giao thức và có thể làm giảm khối lượng giao dịch, phí cũng như niềm tin vào cơ sở hạ tầng xuyên chuỗi của dự án. Rủi ro được công bố rằng việc tái tổ chức có thể cho phép kẻ tấn công rút tiền từ các vault cũng có thể khiến người dùng trì hoãn giao dịch hoặc chuyển tài sản đi nơi khác. Nhiều khả năng các nhà giao dịch sẽ theo dõi bản sửa lỗi phần mềm đã được xác minh, việc mở lại từng mạng và mọi thông tin bảo mật mới.
Tác động đến toàn thị trường tiền mã hóa có khả năng sẽ hạn chế, trừ khi lỗ hổng gây ra tổn thất hoặc lan sang các giao thức khác. Những sự cố bảo mật trước đây liên quan đến sàn giao dịch và cầu nối thường gây ra làn sóng bán tháo tức thời, tập trung vào dự án bị ảnh hưởng, trong khi giá toàn thị trường chịu tác động nhiều hơn từ xu hướng của Bitcoin và mức độ chấp nhận rủi ro nói chung. Về lâu dài, việc khắc phục thành công và quá trình phục hồi minh bạch có thể khôi phục niềm tin. Những trì hoãn tiếp theo, sự cố lặp lại hoặc bằng chứng cho thấy các vault đã bị khai thác sẽ làm gia tăng lo ngại, đồng thời có thể ảnh hưởng tiêu cực đến hoạt động của THORChain và tâm lý đối với token.