تم إيقاف شبكة THORChain بعد حادث أمني، ويشتبه في استغلال ثغرة GG20 TSS

iconKuCoinFlash
مشاركة
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconملخص

expand icon
أوقفت THORChain عملياتها بعد خرق أمني مرتبط بثغرة في GG20 TSS. يُشتبه في أن العقد الجديد thor16uc...cn84q قد تسرب مواد مفتاحية، مما سمح بسحب غير مصرح به. أوقف مشغلو العقد الشبكة، ومن المتوقع استئناف تحويلات RUNE والمراقبة على السلسلة خلال 12 ساعة. لا تزال السيولة والأسواق الرقمية متأثرة، حيث تم تعليق المعاملات وعمليات السيولة. تشمل خيارات الاسترداد خفض رأس المال الخاص بالعقد، أو استخدام سيولة تملكها البروتوكول، أو إصلاحات تقودها المجتمع. تقوم THORSec وOutrider بالتحقيق، بينما تجمع الخزينة بيانات التحقيق وتعمل مع السلطات القانونية. قد يستغرق الاسترداد الكامل عدة أيام. تواجه الأصول المعرضة للمخاطر عدم يقين، حيث يسلط هذا الحادث الضوء على التحديات الأمنية المستمرة في التمويل اللامركزي.

أوديليي يواني ريبورت: أعلنت THORChain على منصة X أن مطوريها نشروا تحديثًا عن الحدث على Discord. تشير الأدلة الحالية إلى أن العقدة thor16uc...cn84q التي انضمت حديثًا إلى الشبكة مرتبطة بالهجوم، وهي تُدار من قبل مُهاجم واحد خبيث. الفرضية الرئيسية هي أن المهاجم استغل ثغرة في تنفيذ GG20 TSS، مما أدى إلى تسريب مواد المفاتيح الحساسة لأطراف الخزينة بمرور الوقت، ونتيجة لذلك أعاد بناء المفتاح الخاص للخزينة ونفذ معاملات سحب غير مصرح بها.

من حيث حالة الشبكة، تم إيقاف الشبكة بعد تنفيذ عدة مشغلي العقد لأمر make pause، ومن المتوقع أن تعود تحويلات RUNE والمراقبة على السلسلة خلال حوالي 12 ساعة، لكن المعاملات وعمليات LP والتوقيعات والعمليات الحساسة الأخرى لا تزال معلقة.

تشمل خيارات الاسترداد فرض غرامات على ضمانات العقد المتأثرة، أو تحمل الخسائر من قبل السيولة الذاتية للبروتوكول (POL)، أو حلول أخرى يقودها المجتمع. يواصل THORSec وOutrider Analytics التحقيق، بينما تقوم الخزينة بجمع بيانات الأدلة وتنسيق الجهود مع الجهات التنفيذية ذات الصلة. من المتوقع أن يستغرق استعادة الوظائف الكاملة عدة أيام أو أكثر.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات. يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.