Kaj se je točno zgodilo?
Po navedbah spletnega mesta Incrypted je 31. oktobra 2026 reorganizacija enega bloka na Ethereumu povzročila napačno izplačilo 10 ETH iz trezorja protokola THORChain enemu uporabniku. Reorganizacija bloka (block reorg) je situacija, ko omrežje začasno nadomesti en potrjen blok z drugim; transakcije, ki so se zdele zaključene, so s tem lahko prepisane.
Sistem THORChain je po navedbah Incrypted samodejno zaznal, da v trezorju manjkajo sredstva. Na to so se operaterji vozlišč odzvali z zaustavitvijo operacij. Uporabnik je nato sredstva vrnil, a je po navedbah Incrypted ekipa opozorila na tveganje, da se incident lahko ponovi, in nadaljuje delo na odpravi ranljivosti.
Katerih omrežij se zaustavitev tiče?
Po navedbah Cointelegrapha so operaterji vozlišč THORChain zaustavili menjave, ki vključujejo sredstva v desetih omrežjih. Med imenovanimi so Bitcoin, Ethereum, Solana in Tron. Celotnega seznama vseh desetih verig viri konkretno ne naštevajo.
THORChain je cross-chain protokol, torej infrastruktura, ki omogoča menjavo nativnih sredstev med različnimi blockchaini brez centralne borze. Ko se operacije zaustavijo, to prizadene vse uporabnike teh menjav, ne le enega naslova.
Kako je ta incident povezan s primerom Binance in FBI?
Tukaj je treba ločiti dve stvari, ki se časovno prekrivata.
Prva je tehnična napaka po reorganizaciji bloka, opisana zgoraj.
Druga je pritisk organov pregona. Po navedbah The Defiant je FBI v svojem pozivu izrecno imenovala operaterje vozlišč THORChain (THORNode operators). The Defiant navaja, da kontrolni mehanizmi protokola omogočajo obsežno zaustavitev trgovanja, ki pa hkrati prekine tudi operacije ostalih uporabnikov. Soustanovitelj THORChain je po navedbah The Defiant v odzivu napotil na javno dostopne podatke.
Po navedbah The Block severnokorejski hekerji perejo del ukradenih sredstev iz Binance in FBI v zvezi s tem pritiska na THORChain. The Block s sklicevanjem na analitika navaja, da so cross-chain mostovi Relay, THORChain, Chainflip in Symbiosis iz Trona premaknili približno 140 milijonov dolarjev odtujenih sredstev, pri čemer je največ obdelal Relay (okoli 48 milijonov dolarjev). Skupno naj bi po navedbah The Block severnokorejski hekerji oprali približno 242 milijonov dolarjev plena iz Binance prek Trona.
Cointelegraph ti dve liniji povezuje v naslovu: tehnična zaustavitev po napaki iz reorganizacije je po njegovih navedbah mimogrede upočasnila tudi hekerje, povezane z Binance.
Kaj je dokazano in kaj zaenkrat ne
To, da je do zaustavitve prišlo in da je bil vzrok napačno izplačilo 10 ETH po reorganizaciji bloka, opisuje Incrypted. To, da se zaustavitev tiče desetih omrežij, vključno z Bitcoinom, Ethereumom, Solano in Tronom, navaja Cointelegraph. To, da je FBI imenovala operaterje vozlišč, opisuje The Defiant. Številke o pranju denarja izvirajo od analitika, ki ga navaja The Block.
Kaj viri zaenkrat ne potrjujejo: ali je bila tehnična ranljivost že v celoti odpravljena, kdaj točno so bile operacije obnovljene v vseh omrežjih ter ali in kako sta tehnična zaustavitev in pritisk FBI neposredno povezana (torej ali je šlo za naključje ali za sovpadanje). Te točke je pošteno označiti za neznane.
Na kaj paziti pri podobnih primerih
Pri incidentih cross-chain protokolov se splača spremljati tri stvari: uradno obvestilo samega protokola o obnovitvi operacij, ali ekipa objavi post-mortem z opisom popravka ranljivosti, in on-chain podatke, ki potrjujejo premik (ali vrnitev) sredstev. Dokler te tri točke niso objavljene, je razumno z delnimi informacijami ravnati kot z nedokončano zgodbo.
Charliedesk ta primer spremlja in ga posodablja, takoj ko se pojavijo preverljivi podatki o obnovitvi operacij in popravku napake.