Publicações
avatar

Atualização sobre o incidente do THORChain #3 Os desenvolvedores e as equipes da THORSec trabalharam incansavelmente durante o fim de semana, continuando a investigação para compreender plenamente os eventos ocorridos, além de planejar o caminho para a recuperação. É importante destacar que a investigação ainda está em andamento, e os detalhes podem mudar nos próximos dias à medida que continuamos a reunir informações e ajustar os planos conforme necessário. Neste momento, a equipe possui uma compreensão sólida do que ocorreu e de como o ataque foi executado, embora ainda não esteja em posição de discutir publicamente os detalhes técnicos. O que podem afirmar é que o vetor de ataque não parece estar relacionado a quaisquer exploits conhecidos do GG20 atualmente, e nesta fase ainda estão avaliando se outras implementações do GG20 também podem estar em risco. A equipe continuará investigando essa possibilidade e coordenará-se com outras equipes afetadas, conforme apropriado. Gostaríamos de agradecer aos muitos criptógrafos e pesquisadores de segurança que auxiliaram durante todo este processo, incluindo membros da equipe que originalmente desenvolveu o GG20. A equipe atualmente espera liberar a versão 3.18.1 amanhã para que os operadores de nodes a adotem. Pedimos que todos os operadores de nodes atualizem para esta versão o mais rápido possível. Também existe uma questão em aberto sobre a melhor abordagem para lidar com os fundos perdidos dentro da rede. Isso precisará ser discutido e, finalmente, decidido pela comunidade por meio da governança. Para facilitar essa discussão, há um novo canal no Discord chamado ⁠adr-028-tss-exploit-recovery . Antes que a rede possa retornar a um estado saudável, os nodes precisarão de amplo consenso sobre este ADR, após o qual a abordagem selecionada será implementada como parte da atualização 3.19. Os THORChads são encorajados a compartilhar propostas bem estruturadas e reflexivas para que a comunidade possa apoiar ou contestar. Nos próximos dias, ocorrerá uma votação destacando as abordagens mais amplamente apoiadas, para que os operadores de nodes possam votar. Quanto à direção futura dos sistemas criptográficos usados para proteger os vaults, essa discussão ainda está em andamento e requer pesquisa adicional antes que quaisquer decisões de longo prazo sejam tomadas. Para o futuro imediato, a equipe atualmente tende a permanecer no GG20 a fim de restaurar a saúde e a estabilidade da rede o mais rápido e seguro possível. Discussões de longo prazo sobre o futuro do modelo de segurança criptográfica do THORChain continuarão após a estabilização da rede. Estamos orgulhosos de como tanto a equipe de desenvolvedores quanto a comunidade lidaram com esta situação. Tudo voltará a funcionar o mais rápido possível, mas o processo não será apressado. O THORChain tem um roteiro sólido pela frente, e os desenvolvedores estão entusiasmados para retornar seu foco à continuação da expansão do que este projeto pode alcançar. Em frente

Este conteúdo é apenas para fins informativos e educacionais. Ele pode incluir opiniões de terceiros, conteúdo patrocinado ou material promocional pelos quais o criador pode receber compensação. Nada neste feed constitui aconselhamento financeiro ou garantia de retorno. Você é o único responsável por suas próprias decisões de investimento. Sempre realize a sua própria pesquisa e aja com cautela antes de negociar. Não garantimos a precisão das informações de terceiros e não nos responsabilizamos por quaisquer perdas incorridas. Desempenho passado não é indicativo de resultados futuros. Consulte nossos Termos da Comunidade e a Declaração de Divulgação de Riscos para mais detalhes.

avatarPublique sua resposta

Comentar