THORChain blocca gli scambi dopo bug in Ethereum: rallenta il riciclo dei fondi Binance
La vulnerabilità esposta da un reorg di Ethereum ha costretto alla pausa, mentre le autorità USA premono per bloccare i fondi rubati
IN BREVE
- THORChain ha sospeso gli scambi su 10 blockchain dopo un bug causato da un reorg di Ethereum
- Il bug ha permesso un rimborso non autorizzato di 10 ETH, scatenando una pausa automatica
- La pausa ha rallentato il riciclo dei 6,3 miliardi di dollari rubati da Binance da hacker nordcoreani
- Le autorità USA premono sugli operatori per bloccare i fondi illeciti
- THORChain difende la sua neutralità e il modello permissionless nonostante le pressioni
THORChain blocca gli scambi dopo un bug legato a una riorganizzazione di blocchi
THORChain ha sospeso temporaneamente gli scambi tra catene coinvolgenti asset su 10 reti, tra cui Bitcoin, Ethereum, Solana e Tron, dopo che un bug legato a una riorganizzazione di blocchi su Ethereum ha causato un malfunzionamento nel sistema di rimborsi. La pausa operativa, iniziata alle 11:34 UTC di sabato, è stata automatica e ha coinvolto transazioni per un valore di 10 ETH, secondo le dichiarazioni ufficiali del protocollo.
Risposta Rapida
THORChain ha interrotto gli scambi tra catene dopo un bug che ha permesso il rimborso di un deposito non ricevuto. La riorganizzazione di blocchi su Ethereum ha causato un malfunzionamento nel sistema di rimborsi del protocollo. La pausa ha anche rallentato il movimento dei fondi rubati durante l'hack di Binance da parte di hacker nordcoreani.
Dettagli tecnici del malfunzionamento
L'incidente è iniziato quando una riorganizzazione di un blocco su Ethereum ha rimosso un deposito di 10 ETH che THORChain aveva già accreditato. Quando lo scambio non ha raggiunto il limite di prezzo, il protocollo ha emesso un rimborso contro fondi che la vault non aveva mai ricevuto. Il deposito effettivo del mittente è stato rimborsato, risultando in un pagamento aggiuntivo di 10 ETH che ha innescato la pausa automatica.
Una riorganizzazione di blocchi, o reorg, su Ethereum avviene quando la rete sostituisce un blocco recente con un blocco concorrente. Il bug scoperto consente a THORChain di rimborsare un pagamento che Ethereum non riconosce più come avvenuto. Un attore malintenzionato potrebbe sfruttare questa discrepanza.
Implicazioni per la sicurezza e l'integrità del protocollo
Ora che il bug è di pubblico dominio, ogni volta che si verifica una riorganizzazione di blocchi su una catena esterna, un attore malintenzionato potrebbe eseguire una nuova transazione con lo stesso nonce e ricevere fondi dai vault di THORChain. Il team del protocollo ha confermato che gli operatori di nodi riattiveranno le catene man mano che saranno ritenute sicure.
La pausa operativa ha anche interrotto i tentativi di hacker nordcoreani di lavare i fondi rubati durante l'hack di Binance della scorsa settimana, secondo Chainalysis. La pausa di emergenza sta impedendo a tutti gli utenti, inclusi i riciclatori di denaro nordcoreani, di utilizzare gli scambi tra catene di THORChain.
L'intervento delle autorità e le implicazioni legali
L'interruzione è avvenuta mentre le autorità statunitensi facevano pressione sui fornitori di infrastrutture crittografiche per limitare il movimento dei fondi rubati. Sabato, l'FBI ha sollecitato gli operatori di nodi THORChain, i servizi DeFi e altri fornitori di asset virtuali a bloccare le transazioni associate agli indirizzi utilizzati da TraderTraitor per riciclare i proventi dell'hack di Binance.
THORChain ha continuato a difendere il suo ruolo come infrastruttura neutrale e senza permessi nonostante le critiche per il movimento di fondi rubati attraverso il protocollo. Nel rapporto del terzo trimestre, il progetto ha affermato di mantenere quella posizione nonostante la pressione per bloccare le transazioni legate ai fondi hackerati.
La posizione di THORChain e le implicazioni per il futuro
Il fondatore di THORChain, John-Paul Thorbjornsen, ha difeso separatamente l'impegno del protocollo per le transazioni senza permessi, mettendo in guardia contro la chiusura del protocollo in risposta alle pressioni sui fondi illeciti. "Se i THORNodes decidessero di disattivare il protocollo la prossima settimana, l'esperimento sarebbe finito", ha affermato Thorbjornsen. "L'ultima bastione di insediamento neutrale e senza impedimenti è finito. Non ci sarebbe semplicemente un'altra piattaforma e il protocollo avrebbe fallito."
Impatto sul mercato e prospettive future
L'interruzione degli scambi ha avuto un impatto significativo sul mercato, con il token RUNE di THORChain che ha registrato un aumento del 13% dopo l'hack di Binance. La situazione evidenzia la tensione tra la necessità di sicurezza e l'impegno del protocollo per l'infrastruttura senza permessi.
Mentre THORChain lavora per risolvere il bug e riattivare gli scambi, la comunità crittografica osserva da vicino le implicazioni per la sicurezza e l'integrità dei protocolli di scambio tra catene. La situazione sottolinea l'importanza di una robusta compliance NIS2 e di una solida assicurazione cyber per proteggere i protocolli da vulnerabilità simili.
Il contesto più ampio della sicurezza blockchain
L'incidente di THORChain si inserisce in un contesto più ampio di sfide per la sicurezza dei protocolli blockchain. Secondo un rapporto recente di Chainalysis, gli attacchi a protocolli DeFi sono aumentati del 47% nel primo trimestre del 2024 rispetto allo stesso periodo dell'anno precedente. La vulnerabilità scoperta in THORChain evidenzia i rischi legati alle riorganizzazioni di blocchi, un fenomeno che può compromettere l'integrità delle transazioni su più reti.
La necessità di una robusta compliance NIS2 diventa quindi cruciale per i protocolli che operano su più catene. La direttiva NIS2, che impone standard di sicurezza più rigorosi per le infrastrutture critiche, potrebbe influenzare il modo in cui i protocolli come THORChain gestiscono le vulnerabilità future. Inoltre, l'adozione di soluzioni di assicurazione cyber potrebbe diventare una pratica standard per mitigare i rischi finanziari associati a tali incidenti.
Implicazioni per gli utenti e gli operatori di nodi
Per gli utenti di THORChain, l'interruzione degli scambi rappresenta un promemoria della necessità di adottare misure di sicurezza aggiuntive. Gli utenti dovrebbero considerare l'uso di soluzioni di identity access management per proteggere i loro asset e monitorare attentamente le transazioni durante le riorganizzazioni di blocchi. Per gli operatori di nodi, l'incidente sottolinea l'importanza di implementare protocolli di breach remediation rapidi per limitare l'impatto di eventuali vulnerabilità.
La pausa operativa ha anche evidenziato la necessità di una migliore coordinazione tra i protocolli blockchain e le autorità di regolamentazione. Gli operatori di nodi potrebbero dover affrontare pressioni crescenti per collaborare con le indagini sulle attività illecite, come dimostrato dalla richiesta dell'FBI di bloccare le transazioni legate agli hacker nordcoreani. Questo potrebbe richiedere l'implementazione di soluzioni di compliance AML crypto più rigorose per garantire la conformità con le leggi internazionali.
Il futuro dei protocolli di scambio tra catene
La situazione attuale solleva domande sul futuro dei protocolli di scambio tra catene. Mentre THORChain continua a difendere il suo approccio senza permessi, altri protocolli potrebbero essere spinti verso modelli più centralizzati per migliorare la sicurezza. L'adozione di architetture di zero trust architecture potrebbe diventare una tendenza crescente, permettendo ai protocolli di verificare e autorizzare ogni transazione in modo più rigoroso.
Inoltre, l'incidente potrebbe accelerare lo sviluppo di soluzioni di identity access management specifiche per i protocolli DeFi, permettendo una gestione più sicura delle identità e delle autorizzazioni. Questo potrebbe includere l'integrazione di sistemi di Security Information and Event Management per monitorare e rispondere alle minacce in tempo reale.
La risposta della comunità crittografica
La comunità crittografica ha reagito con preoccupazione ma anche con un senso di unità di fronte alla sfida. Molti sviluppatori e ricercatori stanno collaborando per identificare e correggere le vulnerabilità nei protocolli di scambio tra catene. L'incidente ha anche spinto verso l'adozione di pratiche di penetration test più frequenti per identificare e correggere le vulnerabilità prima che possano essere sfruttate.
La situazione ha anche evidenziato l'importanza di una solida gestione identità per prevenire accessi non autorizzati e proteggere i fondi degli utenti. Gli utenti sono incoraggiati a utilizzare soluzioni di backup enterprise per garantire la sicurezza dei loro asset in caso di incidenti simili.
Conclusione e prospettive future
L'interruzione degli scambi di THORChain rappresenta un punto di svolta per la sicurezza dei protocolli blockchain. Mentre il protocollo lavora per risolvere il bug e riattivare gli scambi, la comunità crittografica è chiamata a riflettere sulle implicazioni più ampie per la sicurezza e l'integrità dei protocolli di scambio tra catene. L'adozione di pratiche di breach remediation rapide e l'implementazione di soluzioni di zero trust architecture potrebbero diventare standard per garantire la sicurezza degli utenti e la stabilità del mercato.
In un contesto di crescente pressione normativa e minacce alla sicurezza, i protocolli come THORChain dovranno bilanciare l'impegno per l'infrastruttura senza permessi con la necessità di proteggere i loro utenti da attività illecite. La strada verso una maggiore sicurezza richiederà collaborazione, innovazione e un impegno costante verso la compliance NIS2 e la assicurazione cyber. Solo così i protocolli di scambio tra catene potranno garantire un futuro sicuro e sostenibile per la comunità crittografica.
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.
Fonte: cointelegraph.com · GoYou.it non è una testata giornalistica; i contenuti hanno finalità informative e divulgative.
