THORChain telah memasuki fase berikutnya dari pemulihannya setelah eksploitasi vault<\/strong> yang terjadi pada 15 Mei. Saat ini, validator sedang meninjau versi 3.19.0<\/strong>, yang menggabungkan patch keamanan<\/strong> dengan rencana pemulihan kerugian ADR-028<\/em>. Rilis ini juga memperkenalkan mekanisme yang dapat mengarantina vault yang terkompromi, sehingga vault yang terpengaruh tidak dapat memproses transaksi, namun tetap terlihat di jaringan.<\/p>\n “Langkah besar berikutnya dalam proses pemulihan kini sedang berlangsung,” kata THORChain dalam pembaruan insiden keenamnya.<\/p>\n<\/blockquote>\n Validator harus memberikan suara untuk menyetujui v3.19.0<\/strong> sebelum jaringan dapat memulai peningkatan bertahap<\/strong>.<\/p>\n Dalam Pembaruan Insiden THORChain #6, validator diminta untuk meninjau, menyetujui, dan mempersiapkan peningkatan v3.19.0<\/strong>, yang berisi patch keamanan TSS<\/strong> dan implementasi ADR-028<\/em> yang dirancang untuk mengatasi dampak ekonomi dari peretasan tersebut. Rilis ini mencakup patch untuk sistem tanda tangan ambang yang digunakan untuk mengontrol vault THORChain.<\/p>\n Selain itu, rencana tata kelola ADR-028<\/em> yang disetujui setelah eksploitasi juga diimplementasikan. Protokol menyatakan bahwa peningkatan ini akan membawa jaringan lebih dekat untuk memulihkan operasi normal.<\/p>\n Versi 3.19.0<\/strong> mencakup pengaturan Mimir Vault Terkompromi<\/em> yang baru. Setelah diaktifkan, pengaturan ini akan mengisolasi vault yang telah dikuras dari pemrosesan transaksi tanpa mengeluarkannya dari pemantauan jaringan. THORChain berencana untuk memvalidasi migrasi data ADR-028<\/em> setelah validator menyelesaikan peningkatan.<\/p>\n Setiap node kemudian harus memverifikasi integritas keyshares<\/strong>-nya melalui protokol sementara yang disebut keyverify<\/em>. Keyshares memungkinkan validator untuk menandatangani transaksi vault secara kolektif tanpa satu operator memegang kunci privat penuh. Pemeriksaan tambahan ini bertujuan untuk memastikan bahwa sisa saham tetap utuh sebelum penandatanganan dimulai kembali.<\/p>\n Setelah pemeriksaan tersebut, validator akan menghentikan penandatanganan dan memulai proses churn<\/strong>. Churning menggantikan set validator aktif dan mentransfer aset ke vault yang baru dibuat. Jaringan akan menunggu proses ini selesai sebelum memulihkan layanan lainnya. Aset yang diamankan dan diperdagangkan akan kembali terlebih dahulu, diikuti oleh tindakan penyedia likuiditas, sementara perdagangan akan dilanjutkan pada akhir proses 11 langkah<\/strong>. Setiap tahap bergantung pada keberhasilan pemeriksaan sebelumnya.<\/p>\n Seperti yang dilaporkan sebelumnya oleh crypto.news, validator THORChain menyetujui ADR-028<\/em> pada bulan Mei. Rencana ini menggunakan likuiditas yang dimiliki protokol untuk menyerap kerugian sebelum mengalokasikan kekurangan yang tersisa di antara pemegang aset sintetis. Kerangka kerja ini tidak mencetak atau menjual RUNE<\/strong> baru, sehingga menghindari pengenceran langsung bagi pemegang yang ada. Pendapatan sistem di masa depan akan membantu membangun kembali likuiditas yang dimiliki protokol setelah restart.<\/p>\n THORChain juga mengaktifkan jendela hadiah<\/strong> untuk penyerang dan menyetujui pemotongan penuh node yang terkait. Protokol menyatakan bahwa node yang tidak bersalah yang berbagi vault yang terpengaruh akan tetap terlindungi.<\/p>\n Eksploitasi pada 15 Mei menguras sekitar $10,7 juta<\/strong> dari salah satu dari lima vault THORChain. Laporan THORChain menyatakan bahwa node yang baru ditambahkan mengeksploitasi kelemahan dalam implementasi tanda tangan ambang GG20, sementara empat vault lainnya tetap tidak terpengaruh. Pemeriksaan solvabilitas otomatis mendeteksi ketidakseimbangan dan menghentikan penandatanganan dalam hitungan menit. Operator node kemudian menghentikan perdagangan, pengamatan rantai, dan churn sementara pengembang menyelidiki serangan tersebut.<\/p>\n Persetujuan validator untuk v3.19.0<\/strong> akan memulai urutan teknis akhir, tetapi tidak akan memulihkan setiap layanan sekaligus. THORChain akan membuka kembali penandatanganan, fungsi aset, tindakan likuiditas, dan perdagangan secara bertahap setelah menyelesaikan pemeriksaan vault, migrasi, keyshare, dan churn.<\/p>\n","protected":false},"excerpt":{"rendered":" THORChain Memasuki Fase Pemulihan THORChain telah memasuki fase berikutnya dari pemulihannya setelah eksploitasi vault yang terjadi pada 15 Mei. Saat ini, validator sedang meninjau versi 3.19.0, yang menggabungkan patch …<\/p>\n","protected":false},"author":3,"featured_media":20063,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4313,10192],"class_list":["post-20064","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-hack","tag-thorchain"],"yoast_head":"\n\n
Pembaruan Insiden THORChain #6<\/h2>\n
Pengaturan Mimir Vault Terkompromi<\/h2>\n
Proses Churn dan Pemulihan Layanan<\/h2>\n
Rencana Pemulihan dan Keamanan<\/h2>\n
Kesimpulan<\/h2>\n