THORChain stellt Betrieb in 10 Netzwerken aufgrund von Ethereum-Block-Reorganisation ein

Das Cross-Chain-Protokoll THORChain hat den Betrieb über 10 Blockchain-Netzwerke ausgesetzt, nachdem eine Ethereum-Blockreorganisation einem Benutzer versehentlich 10 ETH zahlte. Die Mittel wurden anschließend zurückgegeben, aber das Team arbeitet weiterhin an der Behebung der Schwachstelle.

Der Vorfall ereignete sich am 31. Oktober 2026 um 11:34 UTC. Im Ethereum-Netzwerk fand eine Blockreorganisation statt, wodurch eine 10 ETH-Einzahlungstransaktion nicht in die endgültige Kette aufgenommen wurde. In der Zwischenzeit hatte THORChain den Erhalt der Vermögenswerte bereits im Saldo des Tresors verbucht.

Da der Austausch nicht den festgelegten Preisgrenzen entsprach, initiierte das Protokoll eine Rückerstattung. Infolgedessen erhielt der Benutzer 10 ETH aus den THORChain-Reserven, obwohl die ursprüngliche Einzahlung tatsächlich nicht erfolgt war. Der Absender erhielt auch die ursprünglichen Vermögenswerte zurück.

Das automatische Solvenzprüfungssystem erkannte die Diskrepanz und stoppte Ethereum-Austausche. Ungefähr zwei Minuten später blockierten die Knotenbetreiber ausgehende Transaktionen und setzten dann den Betrieb in anderen Netzwerken zur Untersuchung aus.

Später gab der Benutzer freiwillig die 10 ETH zurück, wodurch die Solvenz des Tresors wiederhergestellt wurde.

Status und Risiken

Laut der Erklärung des Teams vom 1. November blieben Austausche über Avalanche, Base, RUNE und XRP Ledger zugänglich. Für 10 Netzwerke, darunter Bitcoin, Ethereum, Solana, BNB Chain und Litecoin, galten Einschränkungen.

Die Entwickler warnten, dass das identifizierte Problem es Angreifern potenziell ermöglicht, eine ähnliche Blockreorganisation auszunutzen, um unberechtigte Auszahlungen aus den Reserven des Protokolls zu erhalten.

Das Team arbeitet an Lösungen. Die Knotenbetreiber werden über die Wiederaufnahme des Betriebs in jeder Richtung entscheiden, nachdem sie die Sicherheit bewertet haben.

Erinnern wir uns daran, dass THORChain im Mai 2026 den Handel bereits nach einem vermuteten Hack in Höhe von über 10,7 Millionen Dollar ausgesetzt hatte.