Leállt a THORChain csereplatform, ez fékezi a Binance hackereit

2026. október 31-én, szombaton 11:34-kor (egyezményes világidő szerint) az Ethereum hálózatán egy friss blokkot egy versengő blokk váltott fel. Ezzel eltűnt egy 10 ETH-s befizetés, amelyet a THORChain decentralizált csereprotokoll már jóváírt. A rendszer a meghiúsult cserére visszatérítést adott egy olyan összegből, amely sosem érkezett meg, és közben a valódi befizetést is visszautalta, így a kelleténél 10 ETH-val többet fizetett ki.

A THORChain leállása innen automatikusan indult: a fizetőképességet figyelő ellenőrzés jelzett, a node-ok pedig tíz hálózaton, köztük a Bitcoin, az Ethereum, a Solana és a Tron hálózatán szüneteltették a cseréket. Az Avalanche-on, a Base-en és az XRP Ledgeren a kereskedés folytatódott. A többletként kifizetett 10 ETH-t a felhasználó visszaadta.

A fejlesztők szerint a hiba azért veszélyes, mert egy külső lánc minden blokkcseréjénél egy rosszhiszemű szereplő újra kifizettethetne magának pénzt a protokoll tárcáiból. Újraindítási dátum nincs, a node-ok láncról láncra döntenek, amikor biztonságosnak ítélik.

Mert a Binance feltörése után a hackerek a lopott pénz egy részét éppen a THORChainen át váltották más blokkláncok coinjaira, és ez az útvonal most nagyrészt zárva van. A Chainalysis blokkláncelemző cég vasárnap, november 1-jén úgy fogalmazott, hogy a THORChain akaratlanul késleltette a Binance-ből ellopott pénz jelentős részének mosását.

A Binance elleni támadás október 29-én este történt, a tőzsde mintegy 6,3 milliárd dolláros kárról számolt be, a TRM Labs elemzőcég 6,36 milliárdot mért. Az FBI október 31-én az észak-koreai TraderTraitor csoportnak tulajdonította a lopást.

A THORChain szerepe mérhető is. Egy független láncelemző számítása szerint a hackerek a Tron felől két nap alatt mintegy 242 millió dollárt mostak ki, ebből 44 millió dollár a THORChainen, további mintegy 96 millió a Relay, a Chainflip és a Symbiosis hídján ment át. ZachXBT nyomozó szerint a Binance és a szeptemberi Bitget elleni támadás pénze a THORChainen keresztül ugyanazon az Ethereum-címen futott össze.

Az FBI október 31-én felszólította a THORChain node-üzemeltetőit, a DeFi-szolgáltatókat és a kriptós szolgáltatókat, hogy blokkolják a hackerekhez kötött címekkel kapcsolatos tranzakciókat. A közzétett listán 608 Ethereum-, 19 Bitcoin- és egy Solana-cím szerepel.

A THORChain magát semleges, engedély nélkül használható infrastruktúrának tartja, és egyes cserék kiszűrésére nincs is eszköze: a node-ok csak egy egész láncot vagy a teljes hálózatot állíthatják le. John-Paul Thorbjornsen, a projekt alapítója szerint ha a node-ok lekapcsolnák a protokollt, „a kísérletnek vége”. Chad Barraford fejlesztő annyit közölt, hogy a node-üzemeltetőknek csak olyan információjuk van, amely már nyilvános.

A vita nem új. A Bybit 2025 februári feltörése után, március elejéig a THORChain teljes forgalma meghaladta az 5,4 milliárd dollárt, a protokoll több mint 5 millió dollár díjbevételt szerzett, egy fejlesztője pedig kilépett, miután a blokkolásról hozott szavazást visszafordították.

Aki a Binance-en tart kriptót, annál az a fő kérdés, pótolta-e a tőzsde a hiányt. A Binance saját forrásból 6,34 milliárd dollárt különített el erre, november 1-jei közlése szerint a hiány mintegy 95%-át már pótolta, és aznap 15 hálózaton újranyitotta a kiutalást.

A THORChain leállása inkább azt érinti, aki saját tárcából cserél láncok között. A Trust Wallet 2022-ben cserepartnerként építette be a THORChaint, és a Ledger Live is kínált rá épülő cserét. Ha egy tárca ezen az útvonalon váltana Bitcoint vagy Ethert, a leállás alatt a csere nem megy át. A THORChain szerint a lánc leállítása nem ad a node-oknak hatalmat a protokollban tartott eszközök felett.