• Реорганизация одного блока Ethereum привела к ошибочной выплате 10 ETH из хранилища THORChain.
  • Система автоматически выявила нехватку средств, после чего операторы узлов приостановили операции.
  • Пользователь вернул активы, однако разработчики предупредили о риске повторения инцидента.

Кроссчейн-протокол THORChain приостановил операции в десяти блокчейнах после реорганизации блока Ethereum, в результате которой система ошибочно выплатила пользователю 10 ETH. Средства впоследствии вернули, однако команда продолжила работу над устранением уязвимости.

Инцидент произошел 31 октября 2026 года в 11:34 UTC. В сети Ethereum состоялась реорганизация одного блока, из-за которой транзакция с депозитом на 10 ETH не попала в окончательную цепочку. При этом THORChain уже зафиксировал поступление активов на баланс хранилища.

Поскольку обмен не соответствовал установленному ценовому лимиту, протокол инициировал возврат средств. В результате пользователь получил 10 ETH из резервов THORChain, хотя первоначальный депозит фактически не поступил. Отправителю также вернулись исходные активы.

Автоматическая система проверки платежеспособности обнаружила расхождение и остановила обмены Ethereum. Примерно через две минуты операторы узлов заблокировали исходящие транзакции, а затем приостановили операции в других сетях для расследования.

Позднее пользователь добровольно вернул 10 ETH, восстановив платежеспособность хранилища.

Согласно сообщению команды от 1 ноября, обмены оставались доступными через Avalanche, Base, RUNE и XRP Ledger. Ограничения действовали для десяти сетей, включая биткоин, Ethereum, Solana, BNB Chain и Litecoin.

Разработчики предупредили, что обнаруженная проблема потенциально позволяет злоумышленникам воспользоваться аналогичной реорганизацией блока для получения необоснованных выплат из резервов протокола. 

Команда работает над исправлениями. Решение о возобновлении операций по каждому направлению операторы узлов примут после оценки безопасности.

Напомним, что в мае 2026 года THORChain уже приостанавливал торги после предполагаемого взлома на сумму более $10,7 млн.

Сообщение Протокол THORChain приостановил операции в десяти сетях из-за сбоя Ethereum появились сначала на INCRYPTED.