THORChain'de İade Açığı Zincir Yeniden Yapılanmasının Ardından 10 Ağda Takasları Durdurdu

10 Ağda Takaslar Durdu

Zincirler arası takas için kurulmuş THORChain, bir iade hatası yüzünden kasalarından biri 10 ETH eksik kalınca ağlarının çoğunda takas işlemlerini dondurdu. Protokol, duraklamaya yol açan hatanın artık kendi kasalarına doğrudan bir risk taşıdığını açıkladı. Düğüm (node) verileri, Pazartesi öğleden sonra itibarıyla takasların 10 ağda durduğunu gösteriyor: ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON ve ZEC. Bu zincirlerin hiçbiri yeniden açılmadı. Yalnızca AVAX, Base ve XRP, ağın zincirler arası köprüler üzerinde hâlâ işlem görüyor.

Olay dizisi 10 ETH'lik bir mevduatla başladı. Cumartesi günü 11:34'te (UTC) Ethereum, bir bloğu yeniden düzenledi, yani zincir yeniden yapılanması (chain reorg) yaşandı ve mevduatı içeren blok devre dışı kaldı. THORChain (RUNE) mevduatı çoktan kayda geçmişti. İşlem, göndericinin istediği fiyattan gerçekleşemediğinde ağ, elinde olduğuna inandığı fonu geri gönderdi; ardından gerçek mevduatı da iade etti. Bu çift ödeme, bir kasayı 10 ETH eksik bıraktı. Açık, THORChain'in çözülebilirlik denetimini tetikledi ve sistem ETH takaslarını otomatik olarak durdurdu. Düğüm operatörleri yaklaşık iki dakika sonra giden ETH işlemlerini kesti; ardından üç düğümlük bir oylama, her önlem olarak kalan zinciri de duraklattı. Düğümler yeniden yapılanmayı görmüştü, ancak mevduatı düşürmesi gereken ikinci kontrol, ağ nihai kararı verdiğinde hâlâ sonuçsuzdur, bunu protokolün resmi hesabı aktardı. Gönderici bu arada 10 ETH'yi geri döndürdü ve açık kapandı. Hata karşısında durmak, ağın tasarımından gelen bir tepki: ortak kurucu Chad Barraford, 5 Ekim'de bir hata ya da sömürü girişiminin, fonların bir sonraki blokta çalınmaması için doğrulayıcılar (validator) arasında anında konsensus mekanizması tetiklediğini söylemişti. Bu kez tetikleyen canlı bir hırsızlık değil, muhasebe hatasıydı.

Binance'ten Çalınan Fonların Aklanması Gecikti

Dondurma beklenmeyen bir yan etki de yarattı. Chainalysis, Cumartesi günü yaptığı bir paylaşımda duraklamanın, Binance'ten çalınan önemli miktarda fonun aklanmasını "istemeden geciktirdiğini" yazdı; çünkü duraklama, hem hackerları hem sıradan kullanıcıları ağın atomik takas rotalarının çoğundan mahrum bıraktı. Çalınan fonlar, Binance'in sıcak cüzdan kaybı olarak 6,3 milyar dolarla açıkladığı bir ihlale uzanıyor. ABD kurumları, altyapı sağlayıcılarına bu akışı kesmeleri için baskı yapıyor: FBI, Gizli Servis ve IRS Suç Soruşturmaları Birimi, Kuzey Kore'nin TraderTraitor grubuyla bağlantılı cüzdanları içeren işlemleri reddetmelerini, THORChain (RUNE) dahil sağlayıcılardan istedi. Grup, bir dizi borsa soygunundan sorumlu tutuluyor. Protokol şimdiye dek reddetti. Eylül ayında Bitget'in hacker cüzdanlarını engelleme talebini geri çevirdi; Ekim'de Barraford ise çalınan kripto üzerinden kazanılan ücretlerin iadesi için hazineden görüş isteyeceğini söyledi; bu adım, protokolün karışmama yaklaşımından bir kopuş olurdu.

Bu, ağın son dönemdeki ilk tökezlemesi de değil: ayrıca haberini yaptığımız bir Zcash eşleştirme hatası, 18 düğüm operatörüne yaklaşık 140 RUNE'e mal oldu. Ağ daha önce de durakladı; 2023'te bir güvenlik tehdidi üzerine kısa bir duraklama bunlardan biri. Ama bu duraklama, Cumartesi'den Pazartesi öğleden sonraya uzandı; 10 ağ hâlâ donmuş durumda, işlem gören yalnızca AVAX, Base ve XRP kaldı. Duraklatılan liste, BTC ve ETH'den DOGE ve SOL'a, ağın en büyük likidite rotalarını kapsıyor. THORChain, dış zincirlerdeki her yeniden yapılanmadan sonra, harcanmış bir işlem nonce'unu yeniden kullanan bir saldırganın doğrudan kasalarından ödeme alabileceği uyarısında bulundu. Çekirdek geliştiriciler düzeltmeler üzerinde çalışıyor; düğümler zincirleri ancak güvenli görürlerse yeniden açacak. Protokol, düzeltmeleri ayrıntılı anlatmadı, bir açılış tarihi de vermedi.

Çözüm Tarihi Olmayan Kasa Riski

Kimlikini nötrlüğe üzerine kurmuş bir protokol için bu olay iki yönlü kesiyor. ABD kurumlarının baskısını çeken cüzdan taramama tavrı, aynı zamanda Cumartesi'den Pazartesi'ye büyük bir aklama rotasını dondurmuş durumda; THORChain (RUNE) bu sırada hiçbir tarafa yanaşmadı. Ama iade açığı, bu nötrlüğün ardındaki muhasebenin ne kadar kırılgan olduğunu gösterdi: tek bir blokluk yeniden yapılanma, neredeyse tüm ağı donduran 10 ETH'lik bir açık üretti. Düzeltmeler yayına alınana kadar, bağlı zincirlerdeki her yeniden yapılanma, kasalara yeniden kullanılabilir bir giriş yolu anlamına geliyor. Kayıt, takasların ne zaman başlayacağını ortaya koymuyor. Açılış tarihi yokken ve 10 zincir hâlâ durmuşken, RUNE teknik analizi, düzeltme çalışmaları sürerken tokenin seviyelerini izliyor.