توقف اضطراری تورچین مسیر پول‌شویی هکرهای بایننس را مسدود کرد

یک اتفاق فنی عجیب در تورچین (Thorchain)، پروتکل غیرمتمرکز تبادل ارز بین بلاک چین‌ها، باعث شد تبادلات این پلتفرم در بیشتر شبکه‌ها چند ساعت متوقف شود. شرکت تحلیل بلاک‌چین چینالیسیس (Chainalysis) می‌گوید همین توقف، پول‌شویی بخشی از دارایی‌های سرقت‌شده از بایننس (Binance) را ناخواسته عقب انداخته است.

Ad

وقوع یک بازآرایی تک‌بلاکی در شبکه اتریوم، نقص فنی و بازپرداخت دوباره ۱۰ اتریوم را در پروتکل تورچین (Thorchain) رقم زد. این مشکل به توقف اضطراری مبادلات بین‌زنجیره‌ای در بیشتر شبکه‌های تحت پشتیبانی این پلتفرم منجر شد.

جزئیات نقص فنی و اختلال در تبادلات بین‌زنجیره‌ای

ماجرا از شنبه ۹ آبان (۳۱ اکتبر) شروع شد. شبکه اتریوم یک بلاک را کنار گذاشت و بلاک دیگری جایگزین آن کرد. سپرده ۱۰ اتریومی یک کاربر در همان بلاک حذف‌شده بود، اما تورچین آن را دریافت‌شده فرض کرد. وقتی تبادل کاربر به‌دلیل شرایط قیمت انجام نشد، پروتکل ۱۰ اتریوم را به او پس داد؛ در حالی که این مقدار هیچ‌وقت به صندوق نرسیده بود. یک سپرده دیگر از همان کیف‌پول هم دوباره بازپرداخت شد و صندوق حدود ۱۰ اتریوم کسری آورد.

سیستم ایمنی تورچین با دیدن این کسری، به‌صورت خودکار توقف اضطراری را فعال کرد. در نتیجه تبادلات ۱۲ شبکه از ۱۳ شبکه خارجی متوقف شد. هیچ نشانه‌ای از نیت مخرب پیدا نشده و این اتفاق صرفاً ناشی از ناسازگاری میان بازآرایی اتریوم و روش تأیید سپرده‌ها در تورچین بوده است.

شرکت چینالیسیس درباره این توقف ناخواسته و پیامد آن برای بازیگران مخرب اعلام کرد:

یک مورد صبح رخ داد و باعث شد تورچین به‌اشتباه دو بار وجه واریز ۱۰ اتریوم را بازپرداخت کند. این اتفاق یک «توقف اضطراری» را فعال کرد و مانع استفاده همه کاربران، از جمله پول‌شویان کره شمالی، از تبادلات بین‌زنجیره‌ای شد. تا زمانی که این سرویس دوباره فعال نشود، هکرها یا هیچ فرد دیگری نمی‌توانند از طریق اکثر پل‌های تورچین تبادل انجام دهند.

این اتفاق دو روز بعد از هک ۷ آبان (۲۹ اکتبر) بایننس رخ داد؛ سرقتی حدود ۶.۴ میلیارد دلاری که مقام‌های آمریکایی آن را به گروه تریدرتریتور (TraderTraitor) کره شمالی نسبت می‌دهند. تحلیلگران پیش‌تر دیده بودند بخشی از پول‌های سرقت‌شده از مسیرهای مرتبط با تورچین جابه‌جا می‌شود. با این حال، این توقف نه مسدودسازی هدفمند دارایی‌ها بود و نه دائمی؛ سیستم فقط به یک مشکل حسابداری واکنش نشان داد.

درخواست اف‌بی‌آی از اپراتورهای شبکه تورچین

هم‌زمان، اف‌بی‌آی (FBI) به همراه سرویس مخفی آمریکا و بخش تحقیقات جنایی اداره مالیات (IRS-CI) ۹ آبان هشداری منتشر کرد و از ارائه‌دهندگان زیرساخت خواست تراکنش‌های کیف‌پول‌های مرتبط با هک بایننس را مسدود کنند. در این هشدار صراحتاً از اپراتورهای نود تورچین، ارائه‌دهندگان RPC، صرافی‌های آنی، سرویس‌های دیفای و شرکت‌های تحلیل بلاک‌چین نام برده شده بود. این درخواست داوطلبانه است و حکم دادگاه نیست.

چاد بارفورد (Chad Barraford)، هم‌بنیان‌گذار فنی تورچین، در واکنش گفت اطلاعات این تراکنش‌ها برای همه قابل دسترسی است و پیگیری آن‌ها نیازی به حکم قضایی ندارد، اما درباره اجرای درخواست مسدودسازی چیزی نگفت. تورچین پیش‌تر هم با مسدود کردن انتخابی تراکنش‌ها مخالفت کرده بود.

در نهایت، یک خطای ۱۰ اتریومی برای چند ساعت کاری کرد که درخواست رسمی اف‌بی‌آی هنوز نتوانسته بود: بستن یکی از مهم‌ترین مسیرهای تبادل برای همه، از جمله پول‌شویان مظنون کره شمالی.