Mise à jour sur l'incident THORChain #3 Les équipes de développeurs et THORSec ont travaillé dur tout le week-end pour poursuivre l'enquête afin de bien comprendre les événements survenus, tout en planifiant la voie vers la reprise. Il est important de noter que l'enquête est toujours en cours et que les détails pourraient évoluer dans les prochains jours au fur et à mesure que nous recueillons davantage d'informations et ajustons nos plans en conséquence. À ce stade, l'équipe dispose d'une bonne compréhension de ce qui s'est produit et de la manière dont l'attaque a été menée, bien qu'elle ne soit pas encore en mesure de discuter publiquement des détails techniques. Ce qu'elle peut affirmer, c'est que le vecteur d'attaque ne semble pas lié à aucune des exploits GG20 actuellement connues, et qu'elle évalue toujours si d'autres implémentations GG20 pourraient également être à risque. L'équipe poursuivra cette investigation et coordonnera avec les autres équipes concernées selon les besoins. Nous remercions les nombreux cryptographes et chercheurs en sécurité qui ont aidé tout au long de ce processus, y compris les membres de l'équipe ayant initialement développé GG20. L'équipe prévoit actuellement de publier la version 3.18.1 demain pour que les opérateurs de nœuds puissent l'adopter. Nous demandons à tous les opérateurs de nœuds de mettre à jour leur logiciel dès que possible. Il subsiste également une question ouverte concernant la meilleure approche pour gérer les fonds perdus au sein du réseau. Cela devra être discuté et finalement décidé par la communauté via la gouvernance. Pour faciliter cette discussion, un nouveau canal Discord a été créé : ⁠adr-028-tss-exploit-recovery. Avant que le réseau ne puisse retrouver un état sain, les nœuds devront atteindre un large consensus sur cet ADR, après quoi l'approche retenue sera mise en œuvre dans le cadre de la mise à jour 3.19. Les THORChads sont encouragés à soumettre des propositions structurées et réfléchies pour que la communauté puisse les soutenir ou les contester. Dans les jours à venir, un vote aura lieu pour mettre en lumière les approches les plus largement soutenues, que les opérateurs de nœuds pourront ensuite voter. En ce qui concerne la direction future des systèmes cryptographiques utilisés pour sécuriser les coffres, cette discussion est toujours en cours et nécessite des recherches supplémentaires avant toute décision à long terme. Pour le court terme, l'équipe penche actuellement en faveur de la conservation de GG20 afin de rétablir la santé et la stabilité du réseau aussi rapidement et en toute sécurité que possible. Les discussions à plus long terme sur l'avenir du modèle de sécurité cryptographique de THORChain reprendront une fois le réseau stabilisé. Nous sommes fiers de la manière dont l'équipe de développeurs et la communauté ont géré cette situation. Tout repartira dès que possible, mais le processus ne sera pas précipité. THORChain a un plan stratégique solide devant lui, et les développeurs sont impatients de revenir à leur mission : repousser encore les limites de ce que ce projet peut accomplir. Vers l'avant