اختلال فنی تورچین، انتقال دارایی‌های سرقت‌شده از بایننس را مختل کرد
تورچین پس از شناسایی یک بازپرداخت اشتباه ۱۰ اتریومی ناشی از بازسازمان‌دهی بلاکچین اتریوم، سواپ‌ها را در ۱۰ شبکه متوقف کرد. به گفته شرکت چین‌الیسیس، این اختلال موقتاً مسیرهای انتقال بین‌زنجیره‌ای مورد استفاده برای جابه‌جایی دارایی‌های سرقت‌شده در هک ۶.۳ میلیارد دلاری بایننس را نیز تحت تأثیر قرار داد.
بازپرداخت اضافه چگونه رخ داد؟
این حادثه ساعت ۱۱:۳۴ روز ۳۱ اکتبر به وقت UTC آغاز شد؛ زمانی که بازسازمان‌دهی یک بلوک اتریوم باعث شد تراکنش واریز ۱۰ اتریوم به یکی از خزانه‌های تورچین از زنجیره اصلی حذف شود. تورچین پیش از این تغییر، واریز را ثبت کرده بود؛ اما چون قیمت سواپ به محدوده تعیین‌شده از سوی فرستنده نرسید، پروتکل مبلغ را بازپرداخت کرد.
مشکل از آنجا ایجاد شد که واریز اولیه دیگر در تاریخچه معتبر اتریوم وجود نداشت، اما تورچین همچنان آن را دریافت‌شده در نظر می‌گرفت. در نتیجه، ۱۰ اتریوم از خزانه‌ای بازپرداخت شد که وجه متناظر را دریافت نکرده بود. بازپرداخت جداگانه واریز واقعی نیز انجام شد و مجموعاً ۱۰ اتریوم اضافه پرداخت شد.
سامانه خودکار بررسی موجودی تورچین این کسری را شناسایی کرد و برای جلوگیری از خروج دارایی‌های بیشتر، سواپ‌های اتریوم را متوقف ساخت. تورچین اعلام کرد دریافت‌کننده، ۱۰ اتریوم اضافی را بازگردانده و موجودی خزانه دوباره به وضعیت عادی رسیده است.
توقف ۱۰ شبکه و تأخیر در انتقال‌ها
اپراتورهای نود ظرف حدود دو دقیقه، امضای تراکنش‌های خروجی اتریوم را متوقف کردند و سپس برای بررسی مشکل، فعالیت سواپ در شبکه‌های دیگر نیز تعلیق شد. در زمان انتشار گزارش، ۱۰ شبکه از جمله بیت کوین، اتریوم، سولانا، ترون، بی ان بی اسمارت چین و دوج کوین تحت تأثیر این توقف قرار داشتند.
چین‌آلیسیس اعلام کرد این اختلال علاوه بر کاربران عادی، دسترسی مهاجمان مرتبط با هک بایننس به بخش عمده خدمات انتقال بین‌زنجیره‌ای تورچین را نیز محدود کرده است. با این حال، توقف شبکه‌ها به دلیل مشکل فنی و فعال شدن سازوکارهای امنیتی پروتکل رخ داد و اقدامی هدفمند برای مسدودسازی مهاجمان نبود.
توسعه‌دهندگان تورچین در حال بررسی تغییراتی هستند تا تراکنش‌هایی که در جریان بازسازمان‌دهی بلاکچین حذف می‌شوند، به اشتباه به‌عنوان واریز نهایی ثبت نشوند. تصمیم درباره زمان ازسرگیری فعالیت هر شبکه نیز بر عهده اپراتورهای نود خواهد بود.
دیدگاه خود را ثبت کنید