THORChain atnaujina prekybą po 10,7 mln. USD išnaudojimo ir atnaujinimų

THORChain, pagrindinis kryžminės grandinės prekybos protokolas, atnaujino visą tinklo veiklą po to, kai buvo sustabdytas daugiau nei mėnesį. Pauzė įvyko po 10,7 mln. USD išnaudojimo gegužės 15 d., dėl kurio protokolas buvo priverstas sustabdyti prekybą, apsikeitimo sandorius ir likvidumo teikėjo veiksmus.

Antradienį paskelbtame X pranešime komanda paskelbė, kad tinklas vėl prisijungia. Tai apima prekybą, pasirašymą, apsikeitimo sandorius ir likvidumo tiekėjo funkcijas. Atkūrimas atliekamas po kelių saugumo atnaujinimų ir patikrinimų.

Pagrindiniai atkūrimo veiksmai ir saugyklos perkėlimas

Sekmadienį protokole teigiama, kad jis patvirtino daugumos jo saugyklų saugumą naudojant KeyVerify protokolą. Ji taip pat pašalino likusias senas saugyklas kaip dalį perkėlimo į naują saugyklų rinkinį. THORChain šį atnaujinimą pavadino „svarbiausiu atkūrimo proceso etapu“. Ji pridūrė, kad kiekvieno mazgo raktų bendrinimo patikrinimas buvo baigtas penktadienį.

Pranešama, kad išnaudojimas kilo dėl GG20 parašo slenksčio schemos pažeidžiamumo. Ši schema naudojama protokolo saugykloms apsaugoti, paskirstant rakto valdymą keliems mazgų operatoriams. Remiantis protokolu, trūkumas leido kenkėjiškam mazgo operatoriui atkurti visą privatų raktą naudojant tai, ką jis apibūdino kaip „laipsnišką rakto medžiagos nutekėjimą“.

Avariniai pataisymai ir atnaujinimai

Gegužės 20 d., siekiant apsaugoti likusius skliautus, buvo uždėtas avarinis pleistras. Birželio 9 d. buvo atliktas didesnis atnaujinimas, į kurį įtrauktas išnaudoto pažeidžiamumo pataisymas. Vėlesnis atnaujinimas birželio 11 d. atnešė papildomų stabilumo patobulinimų ir KeyVerify protokolo pataisų.

THORChain yra vienas didžiausių kryžminės grandinės prekybos protokolų kriptovaliutų erdvėje, leidžiantis apsikeisti tarp tinklų, tokių kaip Bitcoin ir Ethereum. Jis atkreipė blokų grandinės tyrėjų dėmesį, nes įsilaužėliai juo pasinaudojo pavogtoms lėšoms perkelti tarp blokų grandinių.

Naujų integracijų planai

Kai atkūrimas iš esmės baigtas, THORChain išdėstė naujų tinklo integracijų planus. Protokole teigiama, kad per ateinančias dvi savaites bus pradėti vietiniai apsikeitimo sandoriai ir saugyklos, skirtos į privatumą orientuotai kriptovaliutai Zcash (ZEC), o vėliau – Monero (XMR). Ji taip pat planuoja pridėti „Bittensor“ (TAO) prieigos rakto palaikymą maždaug per šešias savaites po paleidimo iš naujo.

Kelias iki visiško veikimo atnaujinimo buvo ilgas, tačiau atrodo, kad protokolas pašalino pagrindines spragas. Ar vartotojai vėl visiškai pasitikės platforma, lieka atviras klausimas.