THORChain приостановил операции в 10 сетях из-за реорганизации блока Ethereum

Кроссчейн-протокол THORChain приостановил операции в 10 блокчейн-сетях после реорганизации блока Ethereum, из-за которой система ошибочно выплатила пользователю 10 ETH. Средства впоследствии вернули, однако команда продолжает работу над устранением уязвимости.

Инцидент произошел 31 октября 2026 года в 11:34 UTC. В сети Ethereum состоялась реорганизация одного блока, из-за которой транзакция с депозитом на 10 ETH не попала в окончательную цепочку. При этом THORChain уже зафиксировал поступление активов на баланс хранилища.

Поскольку обмен не соответствовал установленному ценовому лимиту, протокол инициировал возврат средств. В результате пользователь получил 10 ETH из резервов THORChain, хотя первоначальный депозит фактически не поступил. Отправителю также вернулись исходные активы.

Автоматическая система проверки платежеспособности обнаружила расхождение и остановила обмены Ethereum. Примерно через две минуты операторы узлов заблокировали исходящие транзакции, а затем приостановили операции в других сетях для расследования.

Позднее пользователь добровольно вернул 10 ETH, восстановив платежеспособность хранилища.

Статус и риски

Согласно сообщению команды от 1 ноября, обмены оставались доступными через Avalanche, Base, RUNE и XRP Ledger. Ограничения действовали для 10 сетей, включая биткоин, Ethereum, Solana, BNB Chain и Litecoin.

Разработчики предупредили, что обнаруженная проблема потенциально позволяет злоумышленникам воспользоваться аналогичной реорганизацией блока для получения необоснованных выплат из резервов протокола.

Команда работает над исправлениями. Решение о возобновлении операций по каждому направлению операторы узлов примут после оценки безопасности.

Напомним, в мае 2026 года THORChain уже приостанавливал торги после предполагаемого взлома на сумму более $10,7 млн.