Yhden lohkon uudelleenjärjestely sai THORChainin maksamaan 10 etheriä, joita se ei koskaan saanut
- Ethereumin yhden lohkon uudelleenjärjestely 31. lokakuuta pudotti pois talletuksen, jonka THORChain oli jo kirjannut.
- Vaihdon hintaraja laukaisi hyvityksen olemattomasta talletuksesta, todellinen talletus palautettiin myös, ja maksukykytarkistin pysäytti protokollan.
- THORChain varoittaa, että pahantahtoinen toimija voi toistaa kaksoismaksun samalla noncella, kunnes korjaus on asennettu.
- Vaihdot on käynnistetty uudelleen useimmissa verkoissa, mutta BNB Smart Chainissa, Cosmos Hubissa ja Solanassa rajoitukset jatkuvat.
Kadonnut talletus laukaisi hyvityksen, ja THORChain varoittaa, että aukkoa voi hyödyntää jokaisessa ulkoisen ketjun uudelleenjärjestelyssä.
Kymmenen etherin talletus, jota Ethereumin lohkoketjussa ei enää ollut, palautettiin silti lähettäjälleen, ja virheen vuoksi ketjujen välisiä vaihtoja välittävä THORChain pysäytti kaupankäynnin kymmenessä verkossa.
Vaihdot on nyt käynnistetty uudelleen useimmissa verkoissa. Protokolla on kuitenkin itse varoittanut, että samaa aukkoa voi hyödyntää uudelleen, kunnes korjaus on asennettu.
Lohkojen uudelleenjärjestely (reorg)
Uudelleenjärjestelyssä lohkoketju korvaa tuoreen lohkon kilpailevalla versiolla. Hylätyn lohkon transaktiot putoavat pois virallisesta historiasta, ja ne voivat palata myöhemmin toiseen lohkoon tai jäädä kokonaan pois. Riski koskee protokollia, jotka reagoivat talletukseen jo ennen kuin se on lopullisesti vahvistettu.
Talletus katosi ketjusta
THORChain kertoo omassa selvityksessään, että tapahtumaketju alkoi lauantaina 31. lokakuuta kello 11.34 UTC-aikaa. Ethereumissa nähtiin yhden lohkon uudelleenjärjestely, ja talletus, jonka THORChain oli jo kirjannut vastaanotetuksi, putosi pois virallisesta ketjusta.
Talletukseen liittyvälle vaihdolle oli asetettu hintaraja, jota ei enää voitu saavuttaa. Protokollan hyvityslogiikka lähetti siksi palautuksen varoista, joita holvi ei ollut koskaan saanut.
Myös lähettäjän todellinen talletus palautettiin, ja holvista lähti ylimääräiset 10 etheriä.
Vajeen huomasi THORChainin automaattinen maksukykytarkistin (Automatic Solvency Checker), joka pysäytti protokollan. Tarkistin oli lisätty hätäkatkaisimeksi aiempien välikohtausten jälkeen.
Solmuoperaattorit pysäyttivät sen jälkeen vaihdot kymmenessä THORChainin 13 ulkoisesta verkosta, muun muassa Bitcoinissa, Ethereumissa, Solanassa ja Tronissa. Cointelegraph kertoo, että Avalanchessa, Basessa ja XRP Ledgerissä kaupankäynti jatkui.
Uutissivusto The Merkle kertoo, että ylimääräiset varat saanut osapuoli lähetti summan takaisin ja holvin saldo on palautettu.
Analytiikkayhtiö Chainalysis sanoi, että pysäytys hidasti myös Binancen hakkeroinnissa varastettujen varojen rahanpesua. The Merkle kirjoittaa, että THORChain on ollut yksi reiteistä, joita pitkin varoja on siirretty ketjusta toiseen.
Varoitus koskee kaikkia ulkoisia ketjuja
Tapaus ei välttämättä jää yksittäiseksi vahingoksi, sillä virhe on nyt julkinen. Nonce on lähettäjän transaktioiden järjestysnumero, ja samaa numeroa käyttävä transaktio voi viedä alkuperäisen paikan ketjussa.
– Aina kun ulkoisessa ketjussa tapahtuu lohkojen uudelleenjärjestely, pahantahtoinen toimija voisi tehdä uuden transaktion samalla noncella, ja THORChainin holvit maksaisivat sille varoja, protokolla varoitti.
The Merkle huomauttaa, että hyökkääjän ei tarvitsisi itse aiheuttaa uudelleenjärjestelyä, koska hän voisi odottaa, että sellainen syntyy luonnostaan, ja ajoittaa transaktion niin, että hyvitys laukeaa jo kadonneesta talletuksesta.
Hyvitykset ovat olleet THORChainin heikko kohta ennenkin. Vuonna 2021 hyökkääjät veivät protokollan jälkiselvityksen mukaan noin 4 200 etheriä pakottamalla hyvityksen transaktion memo-kenttään tahallaan kirjoitetulla virheellisellä ohjeella.
Kolme ketjua yhä rajoitettuna
BNB Smart Chainissa, Cosmos Hubissa ja Solanassa kaupankäyntiä tai lähtevien transaktioiden allekirjoitusta rajoitetaan yhä.
THORChainin tilasivulla kaupankäynti ja transaktioiden allekirjoitus olivat normaalitilassa kymmenessä verkossa 13 ulkoisesta. CoinMarketCapin hintatiedoissa RUNE-token nousi vuorokaudessa noin 15 prosenttia 0,64 dollariin.
The Defiant -uutissivuston mukaan 14 solmua ei ollut vielä päivittänyt ohjelmistoaan.
