THORChain ประกาศความคืบหน้าในการฟื้นฟูเครือข่าย
THORChain ได้ประกาศว่า ทีมพัฒนาและทีมความปลอดภัยยังคงทำงานอย่างหนักเพื่อกลับมาออนไลน์อีกครั้งหลังจากเหตุการณ์เมื่อวันที่ 15 พฤษภาคม ในการอัปเดตล่าสุด โปรโตคอลกล่าวว่ามุ่งเน้นไปที่การฟื้นฟูเครือข่ายอย่างปลอดภัย “โดยไม่เร่งรีบในขั้นตอนใด ๆ” การอัปเดตนี้เกิดขึ้นหลังจากรายงานการโจมตีอย่างเป็นทางการของ THORChain ซึ่งระบุว่าเครือข่ายสูญเสียเงินประมาณ 10.7 ล้านดอลลาร์ จากหนึ่งในห้าของ vault โดยผู้ดำเนินการโหนดที่เพิ่งเข้ามาในเครือข่ายสองวันก่อนการโจมตีได้ใช้ช่องโหว่ของ GG20 Threshold Signature Scheme เพื่อดึงเงินจาก vault ที่ได้รับผลกระทบ ส่วน vault ที่เหลืออีกสี่แห่งไม่ได้รับผลกระทบ
การอัปเกรดและแผนการฟื้นฟู
THORChain กล่าวว่า โหนดได้อัปเกรดเป็น v3.18.1 ซึ่งเป็นแพตช์ที่ฟื้นฟูความสามารถของ Rujira Network ในการจัดการบัญชีเครดิต รวมถึงการกู้ยืมและการชำระเงิน ขั้นตอนถัดไปคือการตัดและทดสอบ v3.19.0 ซึ่งจะรวมการเปลี่ยนแปลงเพิ่มเติมก่อนที่จะมีการผลักดันไปยัง mainnet โปรโตคอลกล่าวว่าการปล่อยคาดว่าจะย้ายไปยัง stagenet ภายในสิ้นวันถัดไป แต่เสริมว่า “กำหนดการที่แน่นอนยังไม่ได้รับการยืนยัน” เมื่อเวอร์ชัน mainnet พร้อม โหนดผู้ดำเนินการจะถูกขอให้ทำการอัปเกรดอย่างรวดเร็วเพื่อให้เครือข่ายสามารถเริ่มต้นใหม่ได้อย่างปลอดภัย
การอัปเดตล่าสุดกล่าวว่า ADR028 ได้รับการอนุมัติโดยโหนด ทำให้แผนการฟื้นฟูของ THORChain ก้าวเข้าสู่ระยะถัดไป ข้อเสนอได้เปิดให้ลงคะแนนหลังจากเหตุการณ์และกำหนดทิศทางการฟื้นฟูหลักสำหรับโปรโตคอล
THORChain กล่าวก่อนหน้านี้ว่า โหนดที่บริสุทธิ์ซึ่งอยู่ใน vault เดียวกันจะได้รับการปกป้อง ในขณะที่ RUNE ที่ฟื้นคืนจะถูกจับคู่กับสินทรัพย์ที่ฟื้นคืนจาก vault ที่ได้รับผลกระทบ RUNE ที่เกินจะถูกเผา THORChain ยังกล่าวว่า tss-lib ได้ถูกย้ายไปยังแหล่งข้อมูลปิดเป็นเวลาสองสามสัปดาห์ โปรโตคอลกล่าวว่าการย้ายครั้งนี้ให้เวลา THORSec ในการทำการตรวจสอบความปลอดภัยอย่างเต็มที่โดยไม่เปิดเผยการทำงานแก้ไขที่ใช้งานอยู่
การตรวจสอบความปลอดภัยและการฟื้นฟู
การย้ายนี้เกี่ยวข้องกับการตรวจสอบความปลอดภัยหลังจากการโจมตีที่เกี่ยวข้องกับ GG20 รายงานการโจมตีอย่างเป็นทางการกล่าวว่าการตรวจสอบความสามารถในการชำระหนี้อัตโนมัติได้ตรวจพบความไม่สมดุลของ vault ภายในไม่กี่นาที ผู้ดำเนินการโหนดได้ใช้การหยุดชั่วคราวด้วยตนเองและการลงคะแนนเสียงการปกครองของ Mimir เพื่อหยุดการซื้อขาย การลงนาม การสังเกตโซ่ และการเปลี่ยนแปลงภายในประมาณสองชั่วโมงหลังจากการแจ้งเตือนของชุมชน
รายงานของ THORChain ยังกล่าวว่า v3.18.1 ถูกปล่อยออกมาเป็นมาตรการป้องกันทันทีเพื่อปกป้อง vault ที่เหลือในขณะที่การสอบสวนยังคงดำเนินต่อไป เส้นทางการฟื้นฟูที่ยาวนานขึ้นจะขึ้นอยู่กับ v3.19.0 การนำโหนด การทำงานตรวจสอบ และการติดตามการปกครอง
เหตุการณ์ THORChain ดึงดูดความสนใจในวงกว้างเมื่อผู้ตรวจสอบบล็อกเชน ZachXBT เตือนว่าการสูญเสียอาจสูงถึง 10 ล้านดอลลาร์ใน Bitcoin, Ethereum, BSC และ Base
กระบวนการเริ่มต้นใหม่ในขณะนี้มีการทดสอบสองอย่าง การทดสอบแรกเป็นด้านเทคนิค: นักพัฒนาต้องยืนยันว่าแพตช์ที่ปล่อยออกมาสามารถสนับสนุนการดำเนินงานเครือข่ายอย่างปลอดภัย การทดสอบที่สองเป็นด้านการเงิน: โปรโตคอลต้องสรุปการครอบคลุมการสูญเสีย เงื่อนไขรางวัล และตัวเลขการฟื้นฟูโดยไม่สร้างอุปทาน RUNE ใหม่
