Пауза THORChain: реорг в Ethereum заставил протокол дважды вернуть 10 ETH и остановить свопы на 12 сетях
THORChain остановил свопы почти во всех сетях после того, как реорг в Ethereum заставил его выплатить 10 ETH, которых он не получал. Заодно, по данным Chainalysis, затормозилось отмывание денег хакеров Binance.
- Сбой случился около 11:34 UTC: блок с депозитом выпал из канонической цепи, но THORChain уже успел его учесть и провести возврат.
- Хранилище протокола недосчиталось 10 ETH, а отправитель получил примерно на 10 ETH больше, чем внёс; команда считает это случайностью, а не атакой.
- Исходящие подписи на большинстве сетей оставили включёнными, поэтому выплаты частично шли, а новые свопы — нет.
Пауза THORChain началась 31 октября из-за ошибки на ровном месте: короткая реорганизация блоков в Ethereum заставила протокол дважды вернуть один и тот же депозит в 10 ETH. Сработал аварийный стоп, и свопы встали на 12 из 13 сетей. Побочный эффект неожиданный: по данным Chainalysis, остановка затормозила отмывание денег, украденных у Binance.
Что произошло
Реорганизация, или реорг, — это когда сеть заменяет недавно подтверждённые блоки конкурирующей цепочкой. Транзакция, которая выглядела окончательной, может исчезнуть или переехать в другое место. Для кроссчейн-протокола, который следит за депозитами в Ethereum и реагирует на них, это опасно: если история переписана, он может отреагировать на одно событие дважды.
Так и вышло. Согласно посту команды, который приводит Tree News, в 11:34 UTC в Ethereum случился реорг на один блок. Депозит 10 ETH в хранилище протокола оказался в выпавшем блоке и так и не попал в итоговую цепь. Но ноды THORChain уже увидели его, через несколько блоков финализировали и зачислили. Своп не прошёл по ценовому лимиту и был возвращён — то есть хранилище выплатило 10 ETH, которых никогда не получало. Настоящий депозит того же отправителя тоже вернули.
Каждая нода увидела реорг за секунды, но повторная проверка в тот момент не получила чёткого ответа и оставила депозит — так команда объяснила, почему защита не сработала.
Дальше сработала автоматическая остановка по платёжеспособности, а операторы нод сразу начали разбираться. Для перестраховки протокол остановил все сети, пока разработчики проверяют последовательность событий и готовят исправление.
Пауза THORChain и деньги хакеров Binance
По данным Crypto Briefing, Chainalysis связала аварийную остановку со средствами, украденными у Binance. Пока свопы заморожены, любой, кто хочет прогнать деньги через THORChain, вынужден ждать. Быстрый перевод между сетями — стандартный способ запутать след, поэтому даже короткая пауза даёт следователям время.
Важно не перепутать причину и следствие. Пауза THORChain включилась из-за реорга и двойного возврата, а не как сознательный шаг против украденных средств. Совпадение просто пришлось на момент, когда через протокол шла активность, связанная с кражей. Показательно, что в тот же день исследователь Specter писал: через THORChain такой объём быстро не провести, и связанные с КНДР деньги пошли через мост Relay. О том, как хакеры ищут обходные пути, мы писали и в истории про заморозку средств хакера Советом безопасности Arbitrum. Кстати, ФБР в своём заявлении отдельно обратилось к операторам нод THORChain с просьбой блокировать транзакции хакеров.
Это не первая история THORChain с Binance: раньше мы разбирали, как ошибочная метка Arkham приписала Binance кошелёк протокола.
Что дальше
Команда расписала план. Глобальную паузу заменят остановками по отдельным сетям. Ethereum на пострадавшем хранилище останется на стопе, пока 10 ETH не вернут или не спишут. Исправления для компонентов Bifrost и thornode выйдут в следующем релизе. Ещё две проблемы — застрявшие направления TRON/ETH и лимит очереди свопов — к этому сбою, по словам команды, не относятся и решаются отдельными голосованиями.
Crypto Briefing напоминает механику: такая остановка может длиться до 720 блоков, это около 1,5 часа, а голоса нод могут её продлить. Точного срока возобновления команда не назвала. На рынке сбой тоже заметили: по данным BlockBoard, 1 ноября RUNE, токен протокола, был в минусе примерно на 11% за сутки, хотя рынок в целом почти не двигался.
Что делать тебе
- Если ты отправил своп во время паузы, ничего делать не нужно: по словам команды, такие свопы удержат или вернут после возобновления сети.
- Не ищи «поддержку THORChain» в личках и не отправляй средства для «разблокировки» — это классическая приманка в дни сбоев.
- Прежде чем пользоваться кроссчейн-свопом, проверь статус нужной сети. Если протокол на паузе, подожди или выбери другой маршрут.
- Если ты владелец кошелька, получившего лишние 10 ETH, команда просит связаться с ней.
FAQ
Почему началась пауза THORChain? Из-за реорга на один блок в Ethereum: протокол учёл депозит из выпавшего блока и вернул 10 ETH дважды.
Пострадали ли пользователи? По описанию команды, хранилище недосчиталось 10 ETH, а свопы, отправленные во время остановки, удержат или вернут.
Связана ли пауза с хакерами Binance? Причина техническая, но, по данным Chainalysis, остановка затормозила отмывание украденных у Binance средств.
Когда свопы заработают? Точного срока нет: команда обещала поделиться деталями, когда будет готово исправление.
Вывод
Пауза THORChain показала обе стороны кроссчейна. Аварийный тормоз сработал, но только после ошибки, а реорг в одной сети остановил почти весь протокол. Первоисточники: Crypto Briefing, TokenPost и Tree News.
Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.
