Co dokładnie się stało?
Według serwisu Incrypted 31 października 2026 roku doszło do sytuacji, w której reorganizacja jednego bloku na Ethereum spowodowała błędną wypłatę 10 ETH ze skarbca protokołu THORChain jednemu z użytkowników. Reorganizacja bloku (block reorg) to sytuacja, w której sieć tymczasowo zastępuje jeden potwierdzony blok innym; transakcje, które wydawały się już sfinalizowane, mogą w ten sposób zostać nadpisane.
System THORChain, jak podaje Incrypted, automatycznie wykrył, że w skarbcu brakuje środków. W reakcji na to operatorzy węzłów wstrzymali operacje. Użytkownik następnie zwrócił aktywa, ale według Incrypted zespół zwrócił uwagę na ryzyko, że incydent może się powtórzyć, i kontynuuje prace nad usunięciem podatności.
Których sieci dotyczy pauza?
Według Cointelegraph operatorzy węzłów THORChain wstrzymali swapy obejmujące aktywa w dziesięciu sieciach. Wśród wymienionych są Bitcoin, Ethereum, Solana i Tron. Pełnej listy wszystkich dziesięciu łańcuchów źródła konkretnie nie wymieniają.
THORChain to protokół cross-chain, czyli infrastruktura, która umożliwia wymianę natywnych aktywów pomiędzy różnymi blockchainami bez centralnej giełdy. Gdy operacje zostają wstrzymane, dotyka to wszystkich użytkowników tych wymian, a nie tylko jednego adresu.
Jak ten incydent wiąże się ze sprawą Binance i FBI?
Tutaj trzeba oddzielić dwie rzeczy, które nakładają się w czasie.
Pierwszą jest błąd techniczny po reorganizacji bloku, opisany powyżej.
Drugą jest presja organów ścigania. Według The Defiant FBI w swoim wezwaniu wyraźnie wskazała operatorów węzłów THORChain (THORNode operators). The Defiant podaje, że mechanizmy kontrolne protokołu umożliwiają szerokie wstrzymanie handlu, które jednak zarazem przerywa także operacje pozostałych użytkowników. Współzałożyciel THORChain, według The Defiant, w odpowiedzi odesłał do publicznie dostępnych danych.
Według The Block północnokoreańscy hakerzy piorą część skradzionych środków z Binance, a FBI w tym kontekście naciska na THORChain. The Block, powołując się na analityka, podaje, że mosty kryptowalutowe Relay, THORChain, Chainflip i Symbiosis przeniosły z Tron około 140 milionów dolarów skradzionych środków, przy czym najwięcej przetworzył Relay (około 48 milionów dolarów). Łącznie, według The Block, północnokoreańscy hakerzy mieli wyprać około 242 miliony dolarów z łupu z Binance przez Tron.
Cointelegraph łączy te dwie linie w tytule: techniczna pauza po błędzie z reorganizacji, jego zdaniem, przy okazji spowolniła także hakerów powiązanych z Binance.
Co jest udowodnione, a co jeszcze nie
To, że doszło do pauzy i że przyczyną była błędna wypłata 10 ETH po reorganizacji bloku, opisuje Incrypted. To, że pauza dotyczy dziesięciu sieci, w tym Bitcoin, Ethereum, Solana i Tron, podaje Cointelegraph. To, że FBI wskazała operatorów węzłów, opisuje The Defiant. Liczby dotyczące prania pieniędzy pochodzą od analityka cytowanego przez The Block.
Czego źródła na razie nie potwierdzają: czy podatność techniczna została już w pełni usunięta, kiedy dokładnie wznowiono operacje we wszystkich sieciach oraz czy i jak techniczna pauza i presja FBI są ze sobą bezpośrednio powiązane (to znaczy czy chodziło o zbieg okoliczności, czy o zbieżność w czasie). Te punkty uczciwie jest oznaczyć jako nieznane.
Na co zwracać uwagę przy podobnych przypadkach
Przy incydentach dotyczących protokołów cross-chain warto śledzić trzy rzeczy: oficjalne komunikaty samego protokołu o wznowieniu operacji, czy zespół opublikuje post-mortem z opisem naprawy podatności oraz dane on-chain potwierdzające ruch (lub zwrot) środków. Dopóki te trzy punkty nie zostaną upublicznione, rozsądnie jest traktować cząstkowe informacje jako niedokończoną historię.
Charliedesk śledzi tę sprawę i będzie ją aktualizować, gdy tylko pojawią się weryfikowalne dane o wznowieniu operacji i naprawie błędu.