THORChain インシデント更新 #3 開発者チームと THORSec チームは、週末を通じて発生した出来事の完全な理解と回復への道筋の策定に努めてきました。調査は現在も進行中であり、今後数日間で情報収集と計画の調整が進むにつれ、詳細が変更される可能性があることにご注意ください。 現在、チームは発生した事象と攻撃の実行方法について十分な理解を得ていますが、技術的な詳細を公に議論する段階には至っていません。言えるのは、この攻撃ベクトルは現在知られている GG20 の脆弱性とは関係がないこと、そして他の GG20 実装も影響を受けている可能性があるかどうかを現在評価中であることです。チームはこの可能性を引き続き調査し、適切に他の影響を受けたチームと連携します。 このプロセスにおいて協力してくれた多くの暗号学者およびセキュリティ研究者、特に GG20 を最初に開発したチームのメンバーに感謝します。 チームは、明日ノード運用者向けにバージョン 3.18.1 をリリースする予定です。すべてのノード運用者は、できるだけ早くこのリリースにアップグレードしてください。 ネットワーク内で失われた資金をどのように処理するかについても、未解決の課題があります。これはコミュニティがガバナンスを通じて議論し、最終的に決定する必要があります。この議論を促進するため、Discord に新しいチャンネル ⁠adr-028-tss-exploit-recovery ⁠が作成されました。 ネットワークが健全な状態に戻る前に、ノードはこの ADR について広範な合意を得る必要があります。その後、選択されたアプローチは 3.19 アップデートの一環として実装されます。THORChads には、コミュニティが支持または検討できるよう、構造的かつ丁寧な提案を共有することを奨励します。今後数日中に、ノード運用者が投票するための最も広く支持されたアプローチを示す投票が実施されます。 ヴァウルトのセキュリティに使用される暗号システムの今後の方向性については、議論が継続中であり、長期的な決定を行う前にさらに調査が必要です。直近では、チームはネットワークの健全性と安定性をできるだけ迅速かつ安全に回復するために、GG20 の使用を継続することを検討しています。THORChain の暗号セキュリティモデルの長期的な将来については、ネットワークが安定した後に引き続き議論されます。 開発者チームとコミュニティがこの状況に対応した姿勢に誇りを感じています。すべてはできるだけ早く再開されますが、プロセスは急ぐことはありません。THORChain には明確なロードマップが控えており、開発者はこのプロジェクトが達成できる可能性をさらに広げることに意欲を持っています。 前へ