توقف اضطراری تورچین مسیر پول‌شویی هکرهای بایننس را مسدود کرد
یک اتفاق فنی عجیب در تورچین (Thorchain)، استاندارد بدون مرکزیت تبادل ارز بین زنجیره بلوکی‌ها، باعث شد تبادلات این پلتفرم در بیشتر پلتفرم‌ها چند ساعت متوقف شود. کمپانی تحلیل بلاک‌چین چینالیسیس (Chainalysis) می‌گوید همین توقف، پول‌شویی بخشی از دارایی‌های سرقت‌شده از بایننس (Binance) را ناخواسته عقب انداخته است.
وقوع یک بازآرایی تک‌بلاکی در پلتفرم اتریوم، تخلف فنی و بازپرداخت دوباره ۱۰ اتریوم را در استاندارد تورچین (Thorchain) رقم زد. این مشکل به توقف اضطراری مبادلات بین‌زنجیره‌ای در بیشتر پلتفرم‌های تحت پشتیبانی این پلتفرم منجر شد.
جزئیات تخلف فنی و اختلال در تبادلات بین‌زنجیره‌ای
ماجرا از شنبه ۹ آبان (۳۱ اکتبر) شروع شد. پلتفرم اتریوم یک بلاک را کنار گذاشت و بلاک دیگری جایگزین آن کرد. سپرده ۱۰ اتریومی یک مخاطب در همان بلاک حذف‌شده بود، ولی تورچین آن را دریافت‌شده فرض کرد. وقتی تبادل مخاطب به‌دلیل شرایط نرخ انجام نشد، استاندارد ۱۰ اتریوم را به او پس داد؛ در حالی که این مقدار هیچ‌وقت به صندوق نرسیده بود. یک سپرده دیگر از همان کیف‌پول هم دوباره بازپرداخت شد و صندوق حدود ۱۰ اتریوم کسری آورد.
سیستم ایمنی تورچین با دیدن این کسری، به‌صورت خودکار توقف اضطراری را فعال کرد. در نتیجه تبادلات ۱۲ پلتفرم از ۱۳ پلتفرم خارجی متوقف شد. هیچ نشانه‌ای از نیت مخرب پیدا نشده و این اتفاق صرفاً ناشی از ناسازگاری میان بازآرایی اتریوم و روش تأیید سپرده‌ها در تورچین بوده است.
کمپانی چینالیسیس راجع به این توقف ناخواسته و پیامد آن برای بازیگران مخرب اعلام کرد:
یک مورد صبح رخ داد و باعث شد تورچین به‌اشتباه دو بار وجه انتقال وجه ۱۰ اتریوم را بازپرداخت کند. این اتفاق یک «توقف اضطراری» را فعال کرد و مانع استفاده همه کاربران، از جمله پول‌شویان کره شمالی، از تبادلات بین‌زنجیره‌ای شد. تا زمانی که این خدمت دوباره فعال نشود، هکرها یا هیچ فرد دیگری نمی‌توانند از طریق اکثر پل‌های تورچین تبادل انجام دهند.
این اتفاق دو روز بعد از هک ۷ آبان (۲۹ اکتبر) بایننس رخ داد؛ سرقتی حدود ۶.۴ میلیارد دلاری که مقام‌های آمریکایی آن را به گروه تریدرتریتور (TraderTraitor) کره شمالی نسبت می‌دهند. تحلیلگران پیش‌تر دیده بودند بخشی از پول‌های سرقت‌شده از مسیرهای مرتبط با تورچین جابه‌جا می‌شود. با این حال، این توقف نه مسدودسازی هدفمند دارایی‌ها بود و نه دائمی؛ سیستم فقط به یک مشکل حسابداری واکنش نشان داد.
درخواست اف‌بی‌آی از اپراتورهای پلتفرم تورچین
هم‌زمان، اف‌بی‌آی (FBI) به همراه خدمت مخفی آمریکا و بخش مطالعات جنایی اداره مالیات (IRS-CI) ۹ آبان هشداری منتشر کرد و از ارائه‌دهندگان زیرساخت خواست تراکنش‌های کیف‌پول‌های مرتبط با هک بایننس را مسدود کنند. در این هشدار صراحتاً از اپراتورهای نود تورچین، ارائه‌دهندگان RPC، صرافی‌های آنی، خدمت‌های دیفای و کمپانی‌های تحلیل بلاک‌چین نام برده شده بود. این درخواست داوطلبانه است و حکم دادگاه نیست.
چاد بارفورد (Chad Barraford)، هم‌بنیان‌گذار فنی تورچین، در واکنش گفت اطلاعات این تراکنش‌ها برای همه قابل دسترسی است و پیگیری آن‌ها نیازی به حکم قضایی ندارد، ولی راجع به اجرای درخواست مسدودسازی چیزی نگفت. تورچین پیش‌تر هم با مسدود کردن انتخابی تراکنش‌ها مخالفت کرده بود.
در نهایت، یک خطای ۱۰ اتریومی برای چند ساعت کاری کرد که درخواست رسمی اف‌بی‌آی هنوز نتوانسته بود: بستن یکی از مهم‌ترین مسیرهای تبادل برای همه، از جمله پول‌شویان مظنون کره شمالی.
