Nahinto ang THORChain Network pagkatapos ng security incident, inaasahan na exploited ang GG20 TSS vulnerability

iconKuCoinFlash
I-share
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconSummary

expand icon
Hininto ng THORChain ang mga operasyon pagkatapos ng isang security breach na may kinalaman sa isang GG20 TSS vulnerability. Isang bagong node, thor16uc...cn84q, ay inaasahang nag-leak ng key material, na nagbigay-daan sa hindi awtorisadong pag-withdraw. Ipinag-putol ng node operators ang network, at inaasahang muling magsisimula ang RUNE transfers at on-chain observation sa loob ng 12 oras. Ang liquidity at crypto markets ay patuloy na naapektuhan dahil sa paghinto sa mga transaksyon at LP operations. Ang mga opsyon para sa pagbabalik ay kasama ang pag-slashing ng stake ng node, paggamit ng protocol-owned liquidity, o community-driven fixes. Si THORSec at Outrider ay nagsisimulang imbestigahan, habang ang Treasury ay naglalapit ng forensic data at nagtatrabaho kasama ang law enforcement. Ang buong pagbabalik ay maaaring magtagal ng ilang araw. Ang risk-on assets ay nasa kawalan ng siguraduhan dahil ipinakikita ng insidente ang patuloy na mga hamon sa seguridad sa decentralized finance.

Odaily Planet Daily News: Ipinost ng THORChain sa X platform na ang kanilang mga developer ay naglabas ng update sa pangyayari sa Discord. Ang kasalukuyang ebidensya ay nagtuturo sa isang bagong node na nagsali sa network, thor16uc...cn84q, na may kinalaman sa pag-atake, na pinapatakbo ng isang magkakasalungat na aktor. Ang pangunahing teorya ay ang attacker ay naggamit ng isang butas sa implementasyon ng GG20 TSS upang makuha ang sensitibong key material ng mga tagapag-ayos ng vault nang panahon, at sa huli ay muling buuin ang private key ng vault at mag-execute ng hindi pinahihintulutang withdrawal transaction.

Sa aspeto ng network status, sinaspin ng maraming node operator ang make pause, at ang pag-transfer ng RUNE at ang chain observation ay maaaring muling magsimula sa loob ng halos 12 oras, ngunit ang mga transaksyon, LP operations, pag-sign, at iba pang sensitibong aksyon ay patuloy na nakapagpapahinga.

Ang mga diskusyon sa recovery plan ay kasama ang pagpapautang ng margin ng mga apektadong node, pagtanggap ng mga pagkawala ng协议自有流动性 (POL), o iba pang mga solusyon na dinudulot ng komunidad. Ang THORSec at Outrider Analytics ay patuloy na nagpapatupad ng imbestigasyon, habang ang Treasury ay naglalapit ng mga ebidensya at nagkoordinasyon sa mga kaugnay na ahensya ng batas. Inaasahan na ang buong pagbabalik ng mga tampok ay magkakaroon ng ilang araw o higit pa.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.