THORChain 批准 ADR028,RUNE 持有者等待網路重新啟動

ccrypto.news
THORChain 表示,在 5 月 15 日事件發生後,開發人員和安全團隊仍在努力使網路恢復上線。在其最新的更新中,該協議表示,重點是安全地恢復網路,「不要倉促採取任何措施」。 在此更新之前,THORChain 的官方漏洞報告稱,該網路從五個金庫中的一個損失了約 $1070 万美元。該報告稱,一個新變動的節點運營商在漏洞利用發生前兩天進入網路,並使用 GG20 Threshold Signature Scheme 漏洞耗盡了受影響的金庫。其餘四個金庫未受影響。 THORChain 表示,節點已升級到 v3.18.1,該補丁還恢復了 Rujira Network 管理信用帳戶(包括借款和還款)的能力。下一步是切割和測試 v3.19.0,其中將包含更多更改,然後再進行任何主網推送。該協議表示,該版本預計將在第二天結束前轉移到 stagenet,但補充說「確切的時間表尚未確認」。一旦主網版本準備就緒,將要求節點運營商快速升級,以便網路可以安全地重新啟動。 最新的更新表示,ADR028 已獲得節點批准,將 THORChain 的恢復計畫推進到下一個階段。該提案在事件發生後開放投票,並為該協議設定了主要的恢復方向。正如 crypto.news 先前報導的那樣,ADR028 旨在在漏洞利用後重新啟動 THORChain,而無需鑄造新的 RUNE、出售 RUNE 或稀釋持有者。該計畫首先使用協議擁有的流動性,任何剩餘的短缺都會分攤給 synth 持有者。 隨著 ADR028 現在獲得批准,THORChain 表示賞金窗口已啟動,讓攻擊者有機會歸還部分被盜資金。該協議還表示,它計畫使用協議擁有的流動性來彌補剩餘的損失,但最終數字將在稍後分享。恢復計畫還包括完全削減攻擊者的節點。THORChain 先前表示,同一金庫中的無辜節點將受到保護,而恢復的 RUNE 將與受影響金庫中恢復的資產配對。任何剩餘的 RUNE 都將被銷毀。 THORChain 還表示,tss-lib 已轉為閉源幾週,以便讓 THORSec 有時間完成完整的安全審計,而不會暴露正在進行的補救工作。該決定標誌著圍繞開放開發構建的協議的短期轉變,並且該儲存庫將在審計完成後重新開放。 官方漏洞報告稱,自動償付能力檢查在幾分鐘內檢測到金庫失衡。然後,節點運營商使用手動暫停和 Mimir 治理投票來停止交易、簽署、鏈觀察和在社群警報發出後約兩小時內進行變動。THORChain 的報告還表示,發布 v3.18.1 是為了立即採取預防措施,以保護剩餘的金庫,同時調查仍在繼續。 當區塊鏈調查員 ZachXBT 警告說,Bitcoin、Ethereum、BSC 和 Base 的損失可能超過 $1000 万美元時,THORChain 事件首先引起了廣泛關注。Crypto.news 於 5 月 15 日報導說,THORChain 在漏洞警報在網路上傳播後暫停了交易並使用了全球緊急停止。重新啟動過程現在有兩個測試:開發人員需要確認修補後的版本可以支援安全的網路運營,並且該協議必須在不創建新的 RUNE 供應的情況下最終確定損失覆蓋範圍、賞金條款和恢復數字。