THORChainのネットワーク復旧状況
THORChainは、開発者とセキュリティチームが5月15日のインシデント後にネットワークをオンラインに戻すために引き続き作業していると述べました。最新のアップデートでは、ネットワークを安全に復旧させることに焦点を当てており、「手順を急がない」としています。
インシデントの詳細と影響
このアップデートは、THORChainの公式なエクスプロイト報告書が、ネットワークが5つのボールトのうちの1つから約1070万ドルを失ったと述べた後に発表されました。報告書によると、新たに参加したノードオペレーターがエクスプロイトの2日前にネットワークに入っており、GG20スレッショルド署名スキームの脆弱性を利用して影響を受けたボールトを排出しました。残りの4つのボールトは影響を受けていません。
アップグレードと今後の計画
THORChainは、ノードがv3.18.1にアップグレードされたと述べており、これはRujira Networkの信用口座の管理能力を復元するパッチでもあります。次のステップは、v3.19.0のカットとテストであり、これはメインネットプッシュの前にさらなる変更を含む予定です。
プロトコルは、リリースが翌日の終わりまでにステージネットに移行することが期待されているが、「正確なタイムラインはまだ確認されていない」と付け加えました。
回復計画とセキュリティ対策
最新のアップデートでは、ADR028がノードによって承認され、THORChainの回復計画が次の段階に進んだことが報告されています。この提案は、インシデント後に投票のために開かれ、プロトコルの主要な回復方向を設定しました。
THORChainインシデントアップデート #5では、開発者とセキュリティチームがネットワークを安全にオンラインに戻すために懸命に作業していることが強調されています。焦点は、手順を急がずにこれを正しく行うことです。セキュリティと安定性が最優先事項です。
攻撃者への対応と流動性の管理
ノードはv3.18.1にアップグレードされ、これには…以前にCrypto.newsが報じたように、ADR028はエクスプロイト後に新しいRUNEを発行したり、RUNEを販売したり、保有者を希薄化することなくTHORChainを再起動するために設計されました。この計画は、プロトコルが所有する流動性を最初に使用し、残りの不足分は合成保有者に分配されます。
ADR028が承認されたことで、THORChainは報奨金ウィンドウがアクティブであると述べました。これにより、攻撃者は盗まれた資金の一部を返還する機会が与えられます。
監査とセキュリティの強化
THORChainはまた、tss-libが数週間の間、クローズドソースに移行したと述べました。このプロトコルは、この移行によりTHORSecがアクティブな修正作業を公開することなく、完全なセキュリティ監査を完了する時間を確保できると述べています。
この決定は、オープン開発を中心に構築されたプロトコルにとって短期的なシフトを示しています。THORChainは、監査が完了した後にリポジトリが再オープンすると述べています。
今後の展望
再起動プロセスには、現在2つのテストがあります。1つ目は技術的なもので、開発者はパッチされたリリースが安全なネットワーク運用をサポートできることを確認する必要があります。2つ目は財務的なもので、プロトコルは新しいRUNE供給を生み出すことなく、損失のカバー、報奨金の条件、及び回復の数字を最終決定する必要があります。
