Bug su THORChain blocca swap tra 10 reti

THORChain ha sospeso temporaneamente gli swap cross-chain dopo che una riorganizzazione di blocco su Ethereum ha rivelato un difetto nel meccanismo di rimborso, che secondo Chainalysis potrebbe aver rallentato involontariamente lo spostamento di fondi sottratti da Binance.

Origine dell’incidente

L’anomalia è iniziata quando una riorganizzazione di un singolo blocco sulla rete Ethereum ha annullato un deposito da 10 ETH che THORChain aveva già registrato come ricevuto. A causa di questa discrepanza, il sistema ha emesso un rimborso verso fondi che in realtà non erano mai entrati nella vault, portando a un pagamento aggiuntivo di 10 ETH e attivando il meccanismo di pausa automatica.

Una riorganizzazione di blocco (block reorg) si verifica quando la rete sostituisce un blocco recente con un blocco concorrente; in questo caso la logica di rimborso della piattaforma ha cominciato a trattare come validi movimenti che la blockchain esterna non riconosceva più.

Team di THORChain ha dichiarato:

“Ora che questa vulnerabilità è di pubblico dominio, ogni volta che si verifica una riorganizzazione di blocco su una catena esterna, un attore malevolo potrebbe inviare una nuova transazione con lo stesso nonce e ricevere fondi dalle vault di THORChain.”

Catene interessate e misure operative

Gli operatori dei nodi di THORChain hanno sospeso gli swap che coinvolgono asset su dieci reti, tra cui Bitcoin, Ethereum, Solana e Tron, mentre il trading è rimasto attivo su alcune reti come Avalanche, Base e XRP, secondo lo stato di rete del protocollo.

THORChain ha spiegato:

“I nodi decideranno di riattivare le catene man mano che verranno giudicate sicure.”

Effetti sulla movimentazione dei fondi rubati

La pausa di emergenza ha avuto come immediata conseguenza l’interruzione di tentativi di riciclaggio collegati all’attacco che ha colpito Binance. Secondo Chainalysis, il blocco degli swap cross-chain ha ostacolato i movimenti di masse rilevanti di criptovalute sottratte.

Chainalysis ha spiegato:

“THORChain ha involontariamente ritardato il riciclaggio di una quantità significativa di fondi rubati da Binance. La sospensione impedisce a tutti gli utenti, compresi i riciclatori legati alla Corea del Nord, di utilizzare gli swap cross-chain.”

Nel contesto delle indagini, il FBI ha esortato gli operatori dei nodi di THORChain, i servizi DeFi e altri fornitori di asset virtuali a bloccare transazioni associabili agli indirizzi usati dal portale noto come TraderTraitor, ritenuto impiegato per il riciclaggio dei proventi dell’hack.

Ruolo storico e posizione del protocollo

THORChain è stato utilizzato in passato per permutazioni permissionless da attori collegati a precedenti furti, motivo per cui il protocollo è finito sotto esame mentre le autorità richiedevano limitazioni sui movimenti illeciti. Nonostante le pressioni, il progetto ha mantenuto pubblicamente la sua posizione di infrastruttura neutrale e senza permessi.

John-Paul Thorbjornsen ha avvertito:

“Secondo me, se i nodi di THORChain decidessero di mettere il protocollo offline la settimana prossima, allora l’esperimento sarebbe finito. L’ultimo bastione di regolamento neutro e senza vincoli sarebbe scomparso. Non ci sarebbe semplicemente un’altra sede e il protocollo avrebbe fallito.”

Reazioni di mercato e contesto economico

A seguito dell’attacco a Binance e della successiva sospensione degli swap, il token nativo di THORChain, RUNE, ha registrato movimenti di prezzo significativi, con oscillazioni rialziste legate sia alle vendite di opportunità sia alla ridotta liquidità sulle bridge interessate.

Per gli investitori e gli operatori di mercato, l’evento mette in luce due punti critici: la vulnerabilità operativa insita nelle integrazioni cross-chain e le pressioni normative che possono influenzare la disponibilità di servizi decentralizzati. In particolare, la capacità delle autorità di sollecitare blocchi o controlli sui fornitori di infrastrutture cripto aumenta il rischio operativo e di compliance per chi costruisce soluzioni DeFi.

Dal punto di vista macroeconomico, interruzioni di questo tipo evidenziano come la sicurezza tecnica delle piattaforme e la cooperazione con le forze dell’ordine possano incidere sulla fiducia degli investitori e sui flussi di capitale verso ecosistemi crypto-che promettono interoperabilità globale.

Prospettive e prossimi passi

Gli operatori dei nodi continueranno le verifiche e riattiveranno le catene gradualmente, una volta ritenute sicure. Nel frattempo, sviluppatori e auditor dovranno prioritizzare patch che impediscano rimborsi basati su eventi non confermati su catene esterne, mentre i regolatori valuteranno misure per mitigare l’uso illecito di infrastrutture permissionless.

Per il mercato italiano, la vicenda rappresenta un promemoria sull’importanza di diversificare l’esposizione, comprendere i rischi tecnologici legati ai bridge e monitorare le interazioni tra attori regolatori e fornitori di servizi cripto.

In sintesi

• La vulnerabilità tecnica che ha causato rimborsi errati mette in luce il rischio operativo intrinseco delle soluzioni cross‑chain: gli investitori dovrebbero considerare il rischio di smart‑contract e di integrazione quando valutano esposizioni in token nativi di bridge e protocolli di liquidità.
• La sospensione degli swap ha temporaneamente limitato il riciclaggio di fondi sottratti, dimostrando che azioni tecniche coordinate possono impattare flussi illeciti; tuttavia, ciò solleva interrogativi su governance e responsabilità per i servizi decentralizzati.
• Per gli operatori istituzionali italiani, l’evento sottolinea la necessità di policy di compliance rafforzate e procedure di due diligence sulle controparti tecnologiche, oltre a piani per la gestione del rischio di liquidità in scenari di interruzione dei bridge.