عقدة THORChain تُوافق على ADR028، وفتح طريق واضح لإعادة التشغيل المُتحكم بها دون طباعة RUNE

اتخذت THORChain خطوة كبيرة نحو التعافي بعد استغلال 15 مايو: وافقت العقد على ADR028، مما يمهد الطريق لإعادة تشغيل الشبكة بشكل متحكم فيه بينما ينتظر حاملو RUNE الإطلاق الكامل للشبكة الرئيسية. ما الذي حدث - في 15 مايو، استغل مهاجم ثغرة في مخطط التوقيع الحدي GG20 لسرقة أحد خزانتي THORChain الخمس. تقول التقرير الرسمي للبروتوكول إن الخسارة كانت حوالي 10.7 مليون دولار من هذه الخزانة الوحيدة؛ ولم تتأثر الخزانتان الأربع الأخرى. وسبق أن حذر باحث البلوكشين ZachXBT من أن الخسائر الإجمالية قد تتجاوز 10 ملايين دولار عبر Bitcoin وEthereum وBSC وBase، مما دفع إلى إيقاف طارئ عالمي وتعليق التداول. - كشفت فحوصات السيولة التلقائية لـ THORChain عن عدم التوازن خلال دقائق، واستخدم مشغلو العقد إيقافات يدوية وأصوات حوكمة Mimir لإيقاف التداول والتوقيع ومراقبة السلسلة والدوران خلال ساعتين تقريبًا من إصدار تنبيه المجتمع. التقدم التقني - تم ترقية العقد إلى الإصدار v3.18.1، وهو تصحيح طارئ يحمي الخزائن المتبقية ويعيد وظيفة حساب الائتمان في شبكة Rujira (الاقتراض والسداد). - يُعد المطورون الإصدار v3.19.0 القادم؛ وسيتضمن إصلاحات إضافية وتعزيزات. تتوقع THORChain أن يتم نقل هذا الإصدار إلى stagenet قريبًا جدًا (قال الفريق "بحلول نهاية اليوم التالي"، لكن لا يوجد جدول زمني دقيق مؤكد). بمجرد استعداد بناء موثوق للشبكة الرئيسية، سيُطلب من مشغلي العقد الترقية بسرعة لتمكين إعادة تشغيل آمنة. ADR028 وخطة التعافي - ADR028 — والمعتمد الآن من قبل العقد — يحدد اتجاه تعافي البروتوكول. وبشكل حاسم، يعيد هذا المقترح تشغيل THORChain دون طباعة RUNE جديدة، أو بيع RUNE الخاص بالبروتوكول، أو أي تخفيف آخر للحملة. - تُعطي الخطة الأولوية لسيولة البروتوكول المملوكة لتغطية الخسائر أولاً؛ وسيتم توزيع أي نقص متبقٍ على حاملي السينث. وقد فُتحت نافذة المكافأة الآن، مما يمنح المهاجم فرصة لإعادة جزء من الأموال المسروقة. وتقول THORChain إنها ستستخدم سيولة البروتوكول المملوكة لتغطية الباقي، مع الكشف عن الأرقام النهائية لاحقًا. - يتضمن التعافي أيضًا خصم كامل لعقد المهاجم. وقد التزمت THORChain بحماية العقد البريئة التي شاركت في الخزانة، وربط أي RUNE مستردة مع الأصول المستردة من الخزانة المتضررة، وحرق أي RUNE زائدة. الوضع الأمني والمراجعات - في تحول مؤقت ومهم عن موقفها المفتوح المعتاد، نقلت THORChain مستودع tss-lib إلى مصدر مغلق لبضعة أسابيع. ويقول الفريق إن هذا يسمح لـ THORSec بإكمال مراجعة أمنية كاملة دون كشف أعمال التصحيح النشطة؛ وسيعاد فتح المستودع بعد انتهاء المراجعة. - تم نشر v3.18.1 كإجراء احترازي فوري بينما لا تزال التحقيقات مستمرة. وسيعتمد طول مدة التعافي على v3.19.0، وتبني العقد للترقيات، ونتائج المراجعة، ومتابعة الحوكمة. ما الذي يلي تواجه THORChain اختبارين متوازيين: اختبار تقني — التحقق من أن الإصدارات المصححة والعقد المحدثة يمكنها دعم عمليات شبكة آمنة — واختبار مالي — إتمام خطة تغطية الخسائر، وشروط المكافأة، والأرقام التعويضية دون إصدار RUNE جديد. ومع اعتماد ADR028 وتطبيق الإصلاحات الطارئة، انتقل البروتوكول من مرحلة احتواء الأزمة إلى مرحلة تعافي منظمة، لكن إعادة التشغيل التدريجية والحذرة متعددة الخطوات لا تزال الأولوية القصوى.