„Tether“ įšaldo 1,4 mln. USD TRON saugyklose ir „THORChain“ kioskuose
THORChain TRON veikla buvo nutraukta spalio 9 d. po USDT saugyklos blokavimo sąrašo, teigiama jos įkūrėjo Chado Barrafordo ir tyrėjo Khalo ataskaitose. Tyrėjas nustatė, kad paveiktas balansas yra apie 1,45 milijono USD.
Abi paskyros vėliau panaikino apribojimus, remiantis abiejų paskyrų atnaujinimais. 15.35 val. UTC Barrafordas sakė, kad adresai buvo neužšaldyti ir prekyba netrukus bus atnaujinta. 15.58 val. UTC Khal pranešė, kad TRON USDT apsikeitimo sandoriai buvo atnaujinti. Ankstesnė išmokėjimo eilė apibūdina pertraukimą prieš pranešant apsikeitimo sandorių atnaujinimą.
Savo pradinėje analizėje Khalas pranešė, kad 86958330 blokas įtraukė keturis iš šešių THORChain TRON saugyklų. Šiose saugyklose buvo 93 % protokolo TRON USDT, o tai sutelkė likučių, reikalingų mokėjimams šiuo maršrutu apdoroti, sutrikimus.
Jis pranešė, kad prekyba TRON, sandorių pasirašymas ir likvidumo tiekėjų veiksmai sustojo maždaug po 27 minučių, o įšaldymo metu eilėje buvo išmokėti maždaug 363 000 USD.
Barrafordas sakė, kad protokolas nebuvo gautas prieš veiksmą ir nežinojo, kodėl taip atsitiko. Khalas teigė, kad saugyklos galėjo būti įtrauktos į platesnį blokų sąrašą, kuriame buvo maždaug 30 kitų piniginių.
Incidentas įvyko po to, kai buvo patikrinta, kaip protokolas tvarko neteisėtus srautus. Spalio 8 d. „THORChain“ rugsėjo mėnesio prekybos banga sutapo su „Bitget“ įsilaužimo veikla, todėl protokolas atsisakė pasirinktinai blokuoti adresus.
Du valdymo sluoksniai
„THORChain“ saugyklos dokumentacijoje aprašomos sąskaitos, kurias valdo tikrinimo mazgai, kurie laiko turtą išorinėse blokų grandinėse ir tvarko gaunamas lėšas bei išeinančias operacijas.
Paskirstant tų sąskaitų kontrolę tikrintojams nustatoma, kas gali įgalioti mokėjimą, o jose esantiems žetonams taikomi jų išdavėjo apribojimai.
Pati THORChain atkreipė dėmesį į susijusį skirtumą spalio 1 d. tinklaraščio santraukoje: mazgų operatoriai gali pristabdyti grandinę arba visą protokolą saugumo sumetimais, bet negali pasirinktinai pašalinti atskiro apsikeitimo.
Tuo tarpu „Tether“ teigia, kad jos piniginės įšaldymo politika atitinka OFAC sankcijų sąrašą ir taikoma antrinės rinkos piniginėms. Jo galia apriboti USDT pervedimus veikia atskirai nuo patvirtinimo valdiklių, valdančių THORChain saugyklas.
Veiklos priklausomybė išlieka: įgaliojimų pasirašyti operacijas paskirstymas nepanaikina „Tether“ galimybės įšaldyti USDT, laikomą tose operacijose naudojamose sąskaitose.
