Nós do THORChain aprovam a ADR028, caminho claro para reinício controlado sem cunhagem de RUNE

THORChain deu um passo significativo em sua recuperação após a exploração de 15 de maio: os nodes aprovaram o ADR028, abrindo caminho para uma reinicialização controlada da rede enquanto os detentores de RUNE aguardam um lançamento completo no mainnet. O que aconteceu - Em 15 de maio, um atacante explorou uma vulnerabilidade no esquema de assinatura de limiar GG20 para esvaziar um dos cinco cofres da THORChain. O relatório oficial do protocolo afirma que a perda foi de aproximadamente US$ 10,7 milhões apenas desse cofre; os outros quatro cofres não foram afetados. O investigador blockchain ZachXBT anteriormente alertou que as perdas totais poderiam ultrapassar US$ 10 milhões em bitcoin, ethereum, BSC e Base, levando a uma parada de emergência global e à suspensão das negociações. - Os checks automáticos de solvência da THORChain detectaram o desequilíbrio em minutos, e os operadores de nodes utilizaram pausas manuais e votações de governança Mimir para interromper negociações, assinaturas, observação de cadeias e churning dentro de aproximadamente duas horas após o alerta da comunidade. Progresso técnico - Os nodes foram atualizados para a versão v3.18.1, um patch de emergência que protege os cofres restantes e restaura a funcionalidade da conta de crédito da Rujira Network (empréstimos e reembolsos). - Os desenvolvedores estão preparando a v3.19.0 a seguir; ela incluirá correções adicionais e endurecimento. A THORChain espera que essa versão seja movida para o stagenet em breve (a equipe disse “até o final do dia seguinte”, mas um cronograma exato não foi confirmado). Assim que uma versão validada para mainnet estiver pronta, os operadores de nodes serão solicitados a atualizar rapidamente para permitir uma reinicialização segura. ADR028 e o plano de recuperação - O ADR028 — agora aprovado pelos nodes — define a direção da recuperação do protocolo. Crucialmente, a proposta reinicia a THORChain sem cunhar novos RUNE, vender RUNE do protocolo ou diluir os detentores de alguma outra forma. - O plano prioriza a liquidez de propriedade do protocolo para cobrir as perdas primeiro; qualquer déficit restante será alocado entre os detentores de sínteses. A janela de recompensa está aberta, oferecendo ao atacante a oportunidade de devolver parte dos fundos roubados. A THORChain afirma que usará a liquidez de propriedade do protocolo para cobrir o restante, com valores finais a serem revelados posteriormente. - A recuperação também inclui o slashing total do node do atacante. A THORChain se comprometeu a proteger nodes inocentes que compartilhavam o cofre, combinando qualquer RUNE recuperado com ativos recuperados do cofre afetado e queimando qualquer RUNE excedente. Postura de segurança e auditorias - Em uma mudança temporária e notável de sua postura usual de código aberto, a THORChain moveu seu repositório tss-lib para código fechado por algumas semanas. A equipe afirma que isso permite que o THORSec complete uma auditoria de segurança completa sem expor trabalhos de correção ativos; o repositório será reaberto após o término da auditoria. - A v3.18.1 foi lançada como medida preventiva imediata enquanto a investigação continua. O cronograma mais longo de recuperação dependerá da v3.19.0, da adoção das atualizações pelos nodes, dos resultados da auditoria e da continuidade da governança. O que vem a seguir A THORChain enfrenta dois testes paralelos: um técnico — validar se as versões corrigidas e os nodes atualizados podem sustentar operações seguras da rede — e um financeiro — finalizar o plano de cobertura de perdas, os termos da recompensa e os números de recuperação sem emitir novos RUNE. Com o ADR028 aprovado e as correções de emergência implementadas, o protocolo passou da contenção da crise para uma fase de recuperação organizada, mas uma reinicialização cautelosa e em múltiplos passos permanece como prioridade.