THORChain, децентрализованный протокол кроссчейн-ликвидности, экстренно остановил функцию свопов на большей части своей сети. Операторы узлов заморозили обмены активов, охватывающие 10 блокчейнов — включая Bitcoin, Ethereum, Solana, Tron и другие крупные сети. Причина остановки — обнаруженная уязвимость, связанная с переорганизацией блоков (block reorg), которую злоумышленники уже начали активно эксплуатировать.
Механизм атаки сравнительно простой: переорганизация позволяет злоумышленнику откатить уже подтверждённые транзакции и заново перестроить историю блоков в своих интересах. В контексте THORChain это означает, что можно подделать подтверждение депозита, получить активы из пула ликвидности, а затем откатить исходную транзакцию через управление блокчейном. Сообщается, что это связано именно с инцидентом, касающимся хакеров, работающих через Binance, хотя уточняющие детали пока отсутствуют.
Это не первый серьёзный инцидент в истории THORChain. Протокол уже сталкивался с критическими уязвимостями и потерял значительные суммы в активах из-за дыр в безопасности. Каждый такой случай подчёркивает риск, присущий кроссчейн-мостам и протоколам ликвидности: когда система должна взаимодействовать с несколькими блокчейнами одновременно, площадь атаки растёт экспоненциально, а окно для манипуляций расширяется.
Остановка свопов — это правильное решение в краткосрочной перспективе, но оно раскрывает фундаментальную проблему. Пока идёт расследование и разработка патча, ликвидность THORChain заморожена, пользователи не могут выполнять обмены, а стейкеры теряют комиссии. Такие инциденты напоминают, почему кроссчейн-взаимодействие остаётся одной из самых сложных задач в блокчейне: надёжное подтверждение состояния в одной сети на основе данных из другой сети требует чрезвычайной осторожности.
Для российского бизнеса, использующего кроссчейн-сервисы или планирующего заняться крипто-платежами, это хороший сигнал к тому, чтобы критически оценивать архитектуру решения. Если вы полагаетесь на протокол типа THORChain для вывода активов между сетями, нужно понимать, что любая остановка замораживает весь процесс. Для локальных расчётов в одной сети (например, платежи в USDT на Ethereum или платежи через Signum на своей цепи) такие риски несравнимо меньше.
Операторы сети уже работают над устранением уязвимости. Если быстро развернуть исправление, THORChain восстановит функциональность, но репутационный урон уже нанесён. Пользователи ещё раз убеждаются, что первопроходцы в кроссчейн-экосистеме платят за инновацию отказоустойчивостью и надёжностью.
Алексей Мартыненко
Главный редактор SPV News
THORChain снова попал в классическую ловушку кроссчейн-протоколов: чем больше сетей ты поддерживаешь, тем выше риск, что в одной из них найдётся способ переиграть консенсус. Экстренная остановка — это управление кризом, а не его решение. Это хороший напоминание для всех, кто строит или инвестирует в кроссчейн-инфраструктуру: надёжность важнее амбиций охватить всё и сразу.