Siaran
avatar

Kemas kini insiden THORChain #3 Pembangun dan pasukan THORSec telah bekerja keras sepanjang hujung minggu untuk meneruskan penyiasatan demi memahami sepenuhnya peristiwa yang berlaku, sambil merancang jalan pulih. Penting untuk diperhatikan bahawa penyiasatan masih berterusan, dan butiran mungkin berubah dalam beberapa hari mendatang semasa kami terus mengumpul maklumat dan menyesuaikan rancangan secara sewajarnya. Pada masa ini, pasukan mempunyai pemahaman yang kukuh mengenai apa yang berlaku dan bagaimana serangan dilaksanakan, walaupun mereka belum berada dalam kedudukan untuk membincangkan butiran teknikal secara awam. Apa yang boleh mereka katakan ialah vektor serangan kelihatan tidak berkaitan dengan sebarang eksploit GG20 yang diketahui semasa ini, dan pada peringkat ini mereka masih menilai sama ada pelaksanaan GG20 lain juga mungkin berisiko. Pasukan akan terus menyiasat kemungkinan ini dan berkoordinasi dengan pasukan lain yang terkesan sewajarnya. Kami ingin mengucapkan terima kasih kepada ramai kriptografer dan penyelidik keselamatan yang membantu sepanjang proses ini, termasuk ahli pasukan yang asalnya mengembangkan GG20. Pasukan kini mengharapkan untuk mengeluarkan versi 3.18.1 esok agar operator nod boleh menggunakannya. Kami meminta semua operator nod untuk mengemaskini ke versi ini secepat mungkin. Terdapat juga satu soalan terbuka mengenai pendekatan terbaik untuk menangani dana yang hilang dalam rangkaian. Ini perlu dibincangkan dan akhirnya diputuskan oleh komuniti melalui tata cara pentadbiran. Untuk memudahkan perbincangan ini, terdapat saluran baharu di Discord bernama ⁠adr-028-tss-exploit-recovery . Sebelum rangkaian boleh kembali ke keadaan sihat, nod perlu mencapai konsensus luas mengenai ADR ini, selepas itu pendekatan yang dipilih akan dilaksanakan sebagai sebahagian daripada kemas kini 3.19. THORChads digalakkan untuk berkongsi cadangan yang terstruktur dan dipikirkan dengan teliti supaya komuniti boleh menyokong atau mencabar. Dalam beberapa hari mendatang, satu undian akan diadakan untuk menonjolkan pendekatan yang paling disokong secara meluas agar operator nod boleh mengundi. Mengenai arah masa depan sistem kriptografi yang digunakan untuk mengamankan peti simpanan, perbincangan ini masih berterusan dan memerlukan penyelidikan tambahan sebelum sebarang keputusan jangka panjang dibuat. Untuk masa terdekat, pasukan kini cenderung untuk kekal menggunakan GG20 bagi memulihkan kesihatan dan ketabahan rangkaian secepat dan seaman mungkin. Perbincangan jangka panjang mengenai masa depan model keselamatan kriptografi THORChain akan diteruskan selepas rangkaian stabil. Kami bangga dengan cara pasukan pembangun dan komuniti menangani situasi ini. Semuanya akan berjalan semula secepat mungkin, tetapi proses ini tidak akan dipacu. THORChain mempunyai peta jalan yang kukuh di hadapan, dan pembangun bersemangat untuk kembali fokus pada meneruskan batas apa yang boleh dicapai oleh projek ini. Teruskan maju

Kandungan ini adalah bagi tujuan maklumat dan pendidikan sahaja. Ia mungkin termasuk pandangan pihak ketiga, kandungan tajaan, atau bahan promosi yang mana pencipta mungkin menerima pampasan. Tiada apa-apa dalam suapan ini yang merupakan nasihat pelaburan atau jaminan pulangan. Anda bertanggungjawab sepenuhnya ke atas keputusan pelaburan anda sendiri. Sentiasa jalankan penyelidikan anda sendiri dan berhati-hati sebelum berdagang. Kami tidak menjamin ketepatan maklumat pihak ketiga dan tidak bertanggungjawab ke atas sebarang kerugian yang ditanggung. Prestasi masa lalu tidak menunjukkan hasil masa hadapan. Sila rujuk Terma Komuniti dan Penyata Pendedahan Risiko kami untuk mendapatkan butiran.

avatarSiarkan balasan anda

Komen