체이널리시스에 따르면 THORChain은 이더리움 블록 재편성으로 환불 버그가 드러난 후 토요일 여러 블록체인에서 스왑을 중단했으며, 이로 인해 바이낸스에서 도난당한 자금의 이동이 의도치 않게 늦춰졌을 수 있다.

THORChain에 따르면 이번 사건은 토요일 11시 34분(UTC)에 시작됐다. 당시 이더리움에서 발생한 한 블록 재편성으로 THORChain이 이미 입금 처리한 10 ETH 입금이 제거됐다. 스왑이 가격 한도를 충족하지 못하자 THORChain은 볼트가 실제로 받지 못한 자금을 대상으로 환불을 실행했다. 송금자의 실제 입금도 환불되면서 10 ETH가 추가로 지급됐고, 이에 따라 자동 일시 중지가 발동됐다. 

이더리움 블록 재편성, 즉 리오그는 네트워크가 최근 블록을 경쟁 블록으로 교체할 때 발생한다. 새로 발견된 결함으로 인해 THORChain은 이더리움이 더 이상 발생한 것으로 인정하지 않는 결제를 환불할 수 있다. 악의적인 행위자가 이러한 불일치를 잠재적으로 악용할 수 있다.

프로토콜 팀은 “이제 이 사실이 공개됐으므로 외부 체인에서 블록 재편성이 발생할 때마다 악의적인 행위자가 동일한 논스를 사용해 새로운 트랜잭션을 실행하고 THORChain 볼트에서 자금을 지급받을 수 있다”고 말했다. 

프로토콜의 네트워크 상태 페이지에 따르면 THORChain 노드 운영자들은 비트코인, 이더리움, 솔라나, 트론을 포함한 10개 네트워크의 자산과 관련된 스왑을 일시 중단했으며, 아발란체, 베이스, XRP에서는 거래가 계속됐다 고 전했다. 

THORChain은 “노드들은 안전하다고 판단되는 체인부터 재활성화하기로 결정할 것”이라고 말했다. 

긴급 일시 중지로 바이낸스 해커들의 자금 이동 지연 

체이널리시스에 따르면 이 거래 중단으로 북한 해커들이 지난주 바이낸스에서 63억 달러를 탈취한 해킹 사건의 자금을 세탁하려던 시도도 차질을 빚었다. 

체이널리시스는 일요일 “THORChain이 바이낸스에서 도난당한 상당한 규모의 자금 세탁을 의도치 않게 지연시켰다”고 말하며, 이번 긴급 일시 중지가 “조선민주주의인민공화국(DPRK)의 자금 세탁업자를 포함한 모든 사용자가 체인 간 스왑을 이용하지 못하게 하고 있다”고 설명했다. 

체이널리시스는 “서비스가 다시 온라인 상태가 될 때까지 해커들이든 다른 누구든 THORChain 브리지의 대다수를 통해 스왑할 수 없다”고 말했다. 

이러한 차질은 미국 당국이 암호화폐 인프라 제공업체들에 도난 자금의 이동을 제한하라고 압박하는 가운데 발생했다. 

토요일 미 연방수사국(FBI)은 THORChain 노드 운영자, 디파이 서비스 및 기타 가상자산 제공업체들에 트레이더트레이터가 바이낸스 해킹 수익을 세탁하는 데 사용한 주소와 관련된 거래를 차단할 것을 촉구했다. 

관련 기사: 바이낸스 사상 최대 규모인 63억 달러 해킹 이후 THORChain의 RUNE 13% 급등

북한 해커들은 이전 공격 이후 허가 없이 암호화폐를 스왑하기 위해 THORChain을 사용해 왔다.

그러나 도난 자금이 프로토콜을 통해 이동한 것에 대한 감시가 이어지는 가운데서도 THORChain은 중립적이고 허가가 필요 없는 인프라로서의 역할을 계속 옹호해 왔다. 

이 프로젝트는 3분기 보고서에서 해킹된 자금과 연계된 거래를 차단하라는 압박에도 불구하고 그러한 입장을 유지했다고 밝혔다.

THORChain 창립자 존 폴 토르비욘센은 불법 자금에 대한 압박에 대응해 프로토콜을 중단하는 것에 반대하며, 무허가 거래에 대한 프로토콜의 약속을 별도로 옹호했다. 

“내 생각에는 THORNode들이 다음 주에 프로토콜을 오프라인으로 전환하기로 결정한다면 실험은 끝난 것이다”라고 그는 말했다.

“제약이 없고 중립적인 결제의 마지막 보루가 사라지는 것이다. 다른 거래 장소는 단 하나도 남지 않게 되며 프로토콜은 실패했을 것이다.” 

매거진: 바이낸스 재개장에 수십억 달러가 빠져나가고, THORChain 창립자는 코인 동결에 반대: 홀더스 다이제스트