
Actualización del incidente de THORChain #3 Los desarrolladores y los equipos de THORSec han estado trabajando arduamente durante el fin de semana, continuando la investigación para comprender plenamente los eventos ocurridos, al tiempo que planifican el camino hacia la recuperación. Es importante destacar que la investigación aún está en curso, y los detalles podrían cambiar en los próximos días a medida que continuamos recopilando información y ajustando los planes en consecuencia. En este momento, el equipo tiene una comprensión sólida de lo que ocurrió y cómo se llevó a cabo el ataque, aunque aún no están en condiciones de discutir públicamente los detalles técnicos. Lo que pueden decir es que el vector de ataque no parece estar relacionado con ninguna de las explotaciones conocidas actualmente de GG20, y en esta etapa aún están evaluando si otras implementaciones de GG20 también podrían estar en riesgo. El equipo continuará investigando esta posibilidad y coordinará con otros equipos afectados según corresponda. Queremos agradecer a los numerosos criptógrafos e investigadores de seguridad que ayudaron durante este proceso, incluidos miembros del equipo que originalmente desarrolló GG20. Actualmente, el equipo espera lanzar la versión 3.18.1 mañana para que los operadores de nodos la adopten. Solicitamos a todos los operadores de nodos que actualicen a esta versión lo antes posible. También existe una pregunta pendiente sobre el mejor enfoque para manejar los fondos perdidos dentro de la red. Esto deberá discutirse y decidirse finalmente por la comunidad mediante gobernanza. Para facilitar esta discusión, se ha creado un nuevo canal en Discord llamado adr-028-tss-exploit-recovery . Antes de que la red pueda volver a un estado saludable, los nodos necesitarán un amplio consenso sobre este ADR, tras lo cual el enfoque seleccionado se implementará como parte de la actualización 3.19. Se anima a los THORChads a compartir propuestas bien estructuradas y reflexivas para que la comunidad las apoye o cuestione. En los próximos días, se llevará a cabo una votación que destacará los enfoques más ampliamente respaldados para que los operadores de nodos voten. En cuanto a la dirección futura de los sistemas criptográficos utilizados para proteger las bóvedas, esa discusión aún está en curso y requiere investigación adicional antes de tomar decisiones a largo plazo. Para el futuro inmediato, el equipo actualmente inclina su preferencia por permanecer en GG20 con el fin de restaurar la salud y estabilidad de la red lo más rápido y seguro posible. Las discusiones a largo plazo sobre el futuro del modelo de seguridad criptográfica de THORChain continuarán una vez que la red se haya estabilizado. Estamos orgullosos de cómo tanto el equipo de desarrolladores como la comunidad han manejado esta situación. Todo volverá a funcionar lo antes posible, pero el proceso no se apresurará. THORChain tiene un sólido camino por delante, y los desarrolladores están emocionados por volver a enfocarse en seguir impulsando los límites de lo que este proyecto puede lograr. Adelante
