THORChain a interrompu les échanges sur plusieurs blockchains samedi dernier après qu’une réorganisation de bloc sur Ethereum a révélé un bug de remboursement, qui aurait par inadvertance ralenti le transfert des fonds volés lors du piratage de Binance, d’après Chainalysis.
Un incident déclenché par une réorganisation de bloc
Selon THORChain, l’incident a débuté à 11:34 UTC, lorsque la réorganisation d’un bloc sur Ethereum a annulé un dépôt de 10 ETH déjà crédité par THORChain. Comme l’échange n’a pas respecté la limite de prix, THORChain a émis un remboursement contre des fonds que le coffre-fort n’avait jamais reçus. Cela a également entraîné un remboursement du dépôt réel du sender, donnant lieu à un paiement supplémentaire de 10 ETH, ce qui a déclenché une pause automatique.
Exploitation potentielle du bug et pause d’urgence
La réorganisation de bloc survient lorsque le réseau remplace un bloc récent par un bloc concurrent. La faille récemment découverte permet à THORChain de rembourser un paiement qu’Ethereum ne reconnaît plus comme valide. Les opérateurs de nœuds de THORChain ont donc suspendu les échanges impliquant des actifs sur dix réseaux, y compris Bitcoin, Ethereum, Solana et Tron, tandis que les échanges ont continué sur Avalanche, Base et XRP. « Les nœuds décideront de réactiver les chaînes lorsqu’elles seront jugées sûres », a précisé THORChain.
Impact sur la criminalité cybernétique
Cette interruption a également perturbé les tentatives de hackers nord-coréens pour blanchir des fonds volés lors du piratage de Binance évalué à 6,3 milliards de dollars. Chainalysis a mentionné que « THORChain a différé par inadvertance le blanchiment d’un montant significatif de fonds volés ». Jusqu’à ce que le service soit rétabli, ni les hackers ni d’autres utilisateurs ne peuvent réaliser d’échanges à travers la majorité des ponts de THORChain.
Réponse contre le blanchiment d’argent et position de THORChain
Les autorités américaines ont exhorté les fournisseurs d’infrastructure crypto à restreindre le mouvement des fonds volés. Le FBI a conseillé aux opérateurs de nœuds de THORChain de bloquer les transactions associées aux adresses utilisées pour blanchir les profits du piratage. Malgré les pressions pour bloquer les transactions liées aux fonds piratés, THORChain a continué de défendre son rôle d’infrastructure neutre. Son fondateur, John-Paul Thorbjornsen, a mis en garde contre la fermeture du protocole en réponse à ces pressions, soulignant que « si les nœuds de THORChain décidaient de mettre le protocole hors ligne, l’expérience serait terminée ».