THORChain приостановила обмен криптовалютами по 10 блокчейн-сетям после того, как ошибка в транзакции Ethereum вызвала экстренное отключение, временно нарушив переводы, связанные со взломом Binance на 6,3 миллиарда долларов.

Согласно заявлению, опубликованному 2 ноября, кросс-чейн протокол столкнулся с проблемой возврата средств после реорганизации блока в сети Ethereum 31 октября. Системы безопасности обнаружили недостаток в сумме 10 ETH и приостановили обмен в сети Ethereum, прежде чем операторы узлов приостановили торговлю на других сетях.

31 октября THORChain приостановила торговлю на нескольких блокчейнах.

Реорганизация блока в сети Ethereum привела к тому, что THORChain выплатила 10 ETH, которые хранилище так и не получило. Автоматическая система проверки платежеспособности обнаружила эту нехватку и приостановила обмен в сети Ethereum. Примерно через две минуты операторы узлов…

— THORChain (@THORChain) [1 ноября 2026 г.] (https://x.com/THORChain/status/2117011632757092501?ref_src=twsrc%5Etfw)

Компания Chainalysis, занимающаяся анализом блокчейна, сообщила, что это прерывание не позволило пользователям, в том числе подозреваемым в отмывании денег северокорейским организациям, получить доступ к большинству кросс-чейн сервисов THORChain.

THORChain приостановила обмен после ошибки возврата 10 ETH

Инцидент начался в 11:34 UTC 31 октября, когда сеть Ethereum подверглась реорганизации, в результате которой недавняя транзакция была удалена из истории блоков.

Затронутая транзакция касалась депозита в 10 ETH, предназначенного для хранилища в сети THORChain. Хотя впоследствии сеть Ethereum удалила этот депозит, THORChain уже зафиксировала входящий платеж.

Соответствующий обмен не соответствовал установленному отправителем лимиту цены, что привело к тому, что протокол инициировал возврат средств.

Однако, поскольку первоначальный депозит больше не был зарегистрирован в сети Ethereum, THORChain отправила 10 ETH из хранилища, которое не получило соответствующие средства.

Фактический депозит отправителя был возвращен отдельно, что привело к дополнительной выплате в размере 10 ETH.

Возможно, вам также будет интересно: [Yi He из Binance отвергает сравнения с FTX после взлома на 6,3 миллиарда долларов] (https://crypto.news/binances-yi-he-pushes-back-on-ftx-comparisons-after-6-3b-hack/)

THORChain заявила, что ее автоматическая система проверки платежеспособности обнаружила расхождение между зарегистрированными и доступными средствами, что немедленно привело к приостановке обмена в сети Ethereum.

Примерно через две минуты операторы узлов прекратили подписание исходящих транзакций в сети Ethereum, чтобы предотвратить дальнейшие снятия средств с затронутых хранилищ.

Команда впоследствии приостановила работу других подключенных сетей, пока разработчики изучали проблему.

Согласно протоколу, получатель вернул дополнительные 10 ETH, восстановив баланс хранилища.

Bitcoin и Ethereum входят в число 10 затронутых сетей

Данные меры предосторожности затронули обмен криптовалютами в сетях Bitcoin, Ethereum, Solana, Tron, BNB Smart Chain, Cosmos, Bitcoin Cash, Dogecoin, Litecoin и Zcash.

Торговля оставалась доступной в сетях Avalanche, Base и XRP Ledger, а также в собственной сети THORChain.

Панель управления сетью протокола https://thorchain.net/network предоставляет информацию о текущем состоянии поддерживаемых блокчейнов, а операторы узлов оценивают, когда можно возобновить работу сервисов.

Компания THORChain объяснила, что проблема возникла из-за того, что ее системы изначально приняли депозит, который позже был удален из блокчейна Ethereum в результате перестройки блоков.

Перестройка блокчейна Ethereum происходит, когда сеть заменяет недавний блок другой версией истории транзакций.

В данном случае, эта несоответствие позволило процессу возврата средств THORChain распознать средства, которых больше не было в актуальной записи блокчейна Ethereum.

Команда предупредила, что аналогичная проблема может возникнуть после перестроек в других поддерживаемых блокчейнах.

По мнению THORChain, злоумышленник может использовать эту проблему, отправляя новую транзакцию с тем же номером (nonce) после того, как предыдущий депозит исчез из актуальной цепочки.

Разработчики готовят изменения, направленные на то, чтобы процесс возврата средств не рассматривал отмененные транзакции как завершенные депозиты.

В протоколе говорится, что операторы узлов будут определять, когда отдельные цепочки будут безопасны для повторного открытия.

Chainalysis сообщает, что приостановка работы нарушила действия хакеров Binance

Прерывание работы платформы произошло в то время, когда следователи в области блокчейна продолжали отслеживать средства, украденные с Binance в результате кибератаки 29 октября.

Компания Chainalysis заявила, что техническая неисправность непреднамеренно задержала перемещение активов, связанных с этой атакой.

Компания объяснила, что экстренная приостановка работы помешала обычным пользователям и предполагаемым отмывателям денег получить доступ к большинству маршрутов обмена между различными блокчейнами в THORChain.

Ранее ФБР приписало атаку на Binance группе TraderTraitor, спонсируемой Северной Кореей.

В своем уведомлении от 31 октября агентство сообщило, что злоумышленники конвертировали украденную криптовалюту в основном в Ethereum, прежде чем пытаться осуществить дальнейшие переводы через децентрализованные финансовые сервисы и сервисы мгновенного обмена.

ФБР призвала операторов узлов THORChain, биржи, поставщиков инфраструктуры блокчейна и другие компании, работающие с виртуальными активами, блокировать транзакции, связанные с идентифицированными адресами злоумышленников.

Агентство опубликовало список криптовалютных кошельков, связанных с украденными средствами, чтобы помочь поставщикам услуг выявлять подозрительные переводы.

Однако, приостановка работы THORChain 31 октября произошла из-за собственных технических мер безопасности, а не из-за решения о селективной блокировке злоумышленников, атаковавших Binance.

THORChain ранее сталкивалась со спорами по поводу украденных средств

Последняя приостановка работы последовала за предыдущими разногласиями по поводу того, должна ли THORChain ограничивать транзакции, связанные с украденной криптовалютой.

В сентябре компания Bitget обратилась к протоколу с просьбой заблокировать идентифицированные адреса хакеров после кибератаки, в результате которой было украдено 387,5 миллиона долларов.

THORChain отклонил запрос, аргументируя это тем, что механизмы экстренного отключения предназначены для защиты работы сети, а не для блокировки отдельных транзакций.

Компания GoPlus впоследствии выразила сомнения в децентрализации протокола, указав на возможность для валидаторов приостанавливать торговлю и контролировать процесс подписания транзакций в чрезвычайных ситуациях.

Ранее, в октябре, независимый исследователь Андрей Сергеенков выявил комиссии, полученные за счет транзакций, связанных с активами, украденными с платформы Bitget.

Его анализ показал, что поставщики ликвидности THORChain получили 573 226 долларов в виде комиссий с рассмотренных транзакций, в то время как дополнительные выплаты были отправлены на адреса, имеющие различную степень связи с операциями по отмыванию украденных средств.

В мае THORChain столкнулся с отдельным инцидентом безопасности, в результате которого скомпрометированный кошелек потерял около 10,7 миллиона долларов.

После этой атаки протокол внес изменения в систему безопасности и разработал план перезапуска из 11 этапов, прежде чем возобновить торговлю в июне.

Основатель John-Paul Thorbjornsen защитил архитектуру сети с открытым доступом, предупреждая, что постоянное отключение THORChain из-за требований о блокировке незаконных транзакций подорвет принципы ее работы.