THORChain stoppt Handel nach Ethereum-Reorg: doppelte 10-ETH-Rückerstattung

THORChain hat am 31. Oktober den Handel auf zehn seiner Blockchains gestoppt, nachdem eine Ethereum-Reorg zu einer doppelten Auszahlung von 10 $ETH aus einem Vault geführt hatte. Das Protokoll selbst erklärt den Vorfall in einer Erklärung auf X.

Eine Reorg, zwei Rückerstattungen

Um 11:34 Uhr UTC am 31. Oktober erfuhr Ethereum eine Reorg über einen Block. Eine 10-$ETH-Einzahlung in einen der THORChain-Vaults lag in dem verworfenen Block und landete nie auf der gültigen Kette. THORChain hatte die Einzahlung aber bereits gutgeschrieben. Der zugehörige Swap verfehlte sein Preislimit und wurde zurückerstattet, und zusätzlich ging auch die tatsächliche Einzahlung des Nutzers zurück. Der Vault zahlte damit 10 $ETH aus, die er nie erhalten hatte, wie THORChain in seiner Erklärung schildert.

Jeder Node hatte die Reorg erkannt. Die erneute Prüfung, die die Einzahlung hätte entfernen sollen, kam jedoch nicht rechtzeitig zu einem klaren Ergebnis, sodass die Auszahlung einging.

Solvenzprüfung stoppt, Nodes halten alle Chains an

Die automatische Solvenzprüfung des Protokolls stoppte daraufhin den $ETH-Handel. Danach hielten drei Node-Votes alle $ETH-Auszahlungen an, und mit weiteren drei Votes legten die Node-Betreiber als Vorsichtsmaßnahme alle Chains still, damit die Core-Entwickler den Vorfall untersuchen konnten. Laut der Erklärung vom 1. November liefen danach nur noch AVAX, BASE, RUNE und XRPL. Ausgesetzt waren ATOM, BCH, BSC, BTC, DOGE, $ETH, LTC, SOL, TRON und $ZEC.

Für Ethereum-Swapper, die auf native Cross-Chain-Handel ohne zentrale Börse setzen, bedeutet der Stillstand: Der $ETH-Swap über THORChain ist vorerst pausiert. Ein $ETH-Staking-Ansatz auf der Basiskette läuft unabhängig davon; wer auf Cross-Chain-Bridges setzt, merkt den Halt direkt. THORChain stellt klar, dass ein Halt den Nodes keine Kontrolle über die Assets gibt.

Die Geschichte ging glimpflich aus: „Der Nutzer hat die 10 $ETH zurückgegeben, um den Vault wieder lösungsmittelgedeckt zu machen“, schreibt das Protokoll.

Neue Angriffsfläche und ein öffentliches Problem

THORChain warnt zugleich vor einer Folge: „Nun, da dies öffentliches Wissen ist, könnte ein böswilliger Akteur bei jeder künftigen Block-Reorg auf einer externen Chain eine neue Transaktion mit derselben Nonce ausführen und würde von den THORChain-Vaults ausgezahlt werden.“ Die Core-Entwickler arbeiten an den nötigen Fixes.

Der Halt folgt auf eine Serie von Vorfällen in diesem Quartal: Anfang Oktober stoppten eingefrorene Tether-Reserven den TRON-Handel, Mitte Oktober legte ein Bug die $ZEC-Swaps still, und ein Rujira-Exploit erzwang ebenfalls eine Pause. Zum Zeitpunkt der Erklärung vom 1. November waren zehn der vierzehn Chains weiterhin angehalten.