Khôi phục chức năng giao dịch của THORChain
Giao thức THORChain đã chính thức khôi phục các chức năng giao dịch, hoán đổi, ký giao dịch và cung cấp thanh khoản sau khi triển khai nhiều bản nâng cấp bảo mật. Những nâng cấp này bao gồm việc xác minh keyshare của các nút và di chuyển tài sản sang kiến trúc kho mới. Đặc biệt, THORChain cũng đã công bố kế hoạch mở rộng hệ sinh thái của mình với sự hỗ trợ sắp tới cho Zcash, Monero và token TAO của Bittensor trong những tuần tới.
Vụ khai thác và biện pháp khắc phục
Sau hơn một tháng xem xét bảo mật và nâng cấp, THORChain đã khôi phục hoạt động mạng đầy đủ. Trước đó, giao thức này đã phải ngừng hoạt động giao dịch vào ngày 15 tháng 5 do một vụ khai thác trị giá 10,7 triệu đô la. Mạng lưới thanh khoản xuyên chuỗi phi tập trung đã thông báo rằng các chức năng chính, bao gồm giao dịch, hoán đổi, ký giao dịch và hành động của nhà cung cấp thanh khoản, đã được khôi phục.
Vụ khai thác được xác định là do một lỗ hổng trong cơ chế chữ ký ngưỡng GG20 của THORChain. Cơ chế này được thiết kế để bảo vệ các kho của giao thức bằng cách phân phối quyền kiểm soát khóa giữa nhiều nhà điều hành nút. Tuy nhiên, lỗ hổng cho phép một nhà điều hành nút độc hại dần dần tái tạo một khóa riêng hoàn chỉnh thông qua một quá trình được mô tả là rò rỉ vật liệu khóa tiến bộ.
Điều này đã cho phép kẻ tấn công truy cập trái phép vào quỹ của giao thức và đánh cắp khoảng 10,7 triệu đô la.
Để ứng phó với vụ vi phạm, THORChain đã ngay lập tức đình chỉ hoạt động và thực hiện một loạt các biện pháp khẩn cấp nhằm bảo vệ tài sản còn lại. Một bản vá khẩn cấp đã được triển khai vào ngày 20 tháng 5 để bảo vệ các kho hoạt động và ngăn chặn tổn thất thêm. Sau đó, giao thức đã phát hành một bản nâng cấp phần mềm lớn vào ngày 9 tháng 6 nhằm giải quyết lỗ hổng bị khai thác và củng cố khung bảo mật tổng thể của mạng. Một bản cập nhật tiếp theo vào ngày 11 tháng 6 đã giới thiệu thêm các cải tiến về độ ổn định và nâng cao cho giao thức KeyVerify.
Quá trình phục hồi và mở rộng hệ sinh thái
Một cột mốc quan trọng trong quá trình phục hồi đã đến khi THORChain hoàn tất việc xác minh keyshare của từng nút và xác nhận sự an toàn của hầu hết các kho của giao thức thông qua hệ thống KeyVerify. Mạng lưới cũng đã ngừng sử dụng các kho di sản còn lại và di chuyển tài sản sang kiến trúc kho mới.
THORChain là một trong những giao thức giao dịch xuyên chuỗi lớn nhất trong ngành công nghiệp tiền điện tử, cho phép người dùng hoán đổi tài sản giữa nhiều hệ sinh thái blockchain khác nhau, bao gồm Bitcoin và Ethereum, mà không cần dựa vào các trung gian tập trung. Tuy nhiên, giao thức này đã thu hút sự chú ý từ các nhà điều tra blockchain vì tội phạm mạng đã từng sử dụng cơ sở hạ tầng xuyên chuỗi của nó để di chuyển và trao đổi tài sản kỹ thuật số bị đánh cắp.
Với hoạt động mạng hiện đã được khôi phục, THORChain đang chuyển trọng tâm sang việc mở rộng hệ sinh thái. Giao thức đã tiết lộ kế hoạch giới thiệu hoán đổi gốc và hỗ trợ kho cho tiền điện tử tập trung vào quyền riêng tư Zcash (ZEC) trong vòng hai tuần tới. Hỗ trợ cho Monero (XMR), một tài sản kỹ thuật số khác tập trung vào quyền riêng tư, dự kiến sẽ theo sau ngay sau đó. Ngoài ra, THORChain có kế hoạch tích hợp token TAO của Bittensor khoảng sáu tuần sau khi mạng khởi động lại, nhằm mở rộng phạm vi tài sản có sẵn trong hệ sinh thái thanh khoản phi tập trung của mình.
