THORChain остановил обмены из-за бага реорганизации блоков Ethereum

Причина остановки: баг с возвратом 10 ETH

Инцидент начался в 11:34 UTC в субботу, когда реорганизация одного блока в Ethereum удалила депозит в 10 ETH, который THORChain уже зачислил. Своп не достиг ценового лимита, и протокол вернул средства, которых на самом деле не получал. Отправитель также получил возврат своего реального депозита, что привело к выплате лишних 10 ETH и автоматической паузе.

Реорганизация блоков (reorg) происходит, когда сеть заменяет недавний блок конкурирующим. Обнаруженная уязвимость позволяет THORChain возвращать платеж, который Ethereum больше не признает. Злоумышленник может использовать это несоответствие.

Теперь, когда это стало общеизвестным, при каждой реорганизации блоков во внешней сети злоумышленник может совершить новую транзакцию с тем же nonce и получить средства от хранилищ THORChain, заявила команда протокола.

Какие сети затронуты

Операторы узлов THORChain приостановили свопы с активами в 10 сетях, включая Bitcoin, Ethereum, Solana и Tron. Торговля продолжилась в Avalanche, Base и XRP, согласно странице статуса сети.

«Узлы решат повторно включить сети, когда они будут признаны безопасными», — сообщили в THORChain.

Влияние на вывод средств хакерами из КНДР

По данным Chainalysis, остановка торгов также нарушила попытки северокорейских хакеров отмыть средства, украденные во время недавнего взлома Binance на $6,3 млрд. «THORChain непреднамеренно задержал отмывание значительной суммы средств, украденных у Binance», — заявили в Chainalysis в воскресенье, пояснив, что экстренная пауза «не позволяет всем пользователям, включая отмывателей денег КНДР, использовать кроссчейн-свопы».

«Пока сервис не вернется в сеть, ни хакеры, ни кто-либо еще не смогут проводить свопы через большинство мостов THORChain», — добавили в Chainalysis.

усилил требования CFTC к надзору США.

Давление властей и позиция THORChain

В субботу ФБР призвало операторов узлов THORChain, DeFi-сервисы и других поставщиков виртуальных активов блокировать транзакции, связанные с адресами, которые TraderTraitor использует для отмывания доходов от взлома Binance.

Северокорейские хакеры и ранее использовали THORChain для неразрешенных свопов криптовалют после предыдущих атак. Однако THORChain продолжает защищать свою роль нейтральной инфраструктуры без разрешений на фоне проверок движения украденных средств.

В отчете за третий квартал проект заявил, что сохраняет эту позицию, несмотря на давление с целью блокировки транзакций, связанных с взломанными средствами. Основатель THORChain Джон-Пол Торбьорнсен отдельно защищал приверженность протокола неразрешенным транзакциям, предупреждая против его отключения под давлением из-за незаконных средств.

Аналитика

Рынок на момент публикации · 2 ноября 2026, 10:11

Монета	Цена	24 ч	7 дней	Капитализация
Ethereum ETH	$2 289	+1,0%	−1,5%	$279,7 млрд
Bitcoin BTC	$78 118	+0,3%	−2,5%	$1,57 трлн

Данные: CoinGecko

• На момент публикации Ethereum торгуется по $2 289, за 24 часа прибавил 1,0%, но за неделю потерял 1,5%; капитализация $279,7 млрд, объем торгов $7,71 млрд, от исторического максимума −53,7%.
• Bitcoin стоит $78 118, за сутки +0,3%, за неделю −2,5%; капитализация $1,57 трлн, объем торгов $17,07 млрд, от пика −38,0%.
• Новость о паузе в THORChain появилась на фоне недавней волатильности: за неделю обе ведущие монеты снизились, что может отражать общий осторожный настрой рынка.
• Инцидент подчеркивает технические риски кроссчейн-протоколов и усиливает внимание регуляторов к DeFi-инфраструктуре, используемой для перемещения украденных средств.
• Участникам рынка стоит следить за возобновлением работы сетей в THORChain и дальнейшими шагами ФБР в отношении адресов, связанных с взломом Binance.

Материал носит информационный характер и не является инвестиционной рекомендацией.

Источник: cointelegraph.com

• THORChain
• Ethereum
• Binance
• DeFi
• взлом

Обсудить в Telegram