Ноды THORChain одобрили ADR028, что открывает путь для контролируемого перезапуска без чеканки RUNE

THORChain сделал значительный шаг вперёд в своём восстановлении после взлома 15 мая: ноды одобрили ADR028, открыв путь для контролируемого возобновления работы сети, пока держатели RUNE ожидают полного запуска мейннета. Что произошло: - 15 мая злоумышленник воспользовался уязвимостью в Threshold Signature Scheme GG20, чтобы изъять средства из одного из пяти хранилищ THORChain. Официальный отчёт протокола указывает, что потери составили около $10,7 млн только от этого одного хранилища; остальные четыре хранилища не были затронуты. Блокчейн-исследователь ZachXBT ранее предупредил, что общие потери могут превысить $10 млн по Bitcoin, Ethereum, BSC и Base, что спровоцировало глобальную аварийную остановку и приостановку торговли. - Автоматические проверки платежеспособности THORChain зафиксировали дисбаланс в течение нескольких минут, а операторы нод с помощью ручной паузы и голосований по Mimir governance остановили торговлю, подпись транзакций, наблюдение за цепочками и churning в течение примерно двух часов после оповещения сообщества. Технический прогресс: - Ноды были обновлены до версии v3.18.1 — аварийного патча, который защищает оставшиеся хранилища и восстанавливает функциональность кредитного счёта Rujira Network (займы и погашения). - Разработчики готовят следующую версию v3.19.0; она будет включать дополнительные исправления и укрепление безопасности. THORChain ожидает, что эта версия будет немедленно выведена на stagenet (команда заявила «к концу следующего дня», но точный срок не подтверждён). Как только будет готова проверенная сборка для мейннета, операторам нод будет предложено быстро обновиться для безопасного возобновления работы. ADR028 и план восстановления: - ADR028 — теперь одобренный нодами — определяет направление восстановления протокола. Важно, что предложение возобновляет работу THORChain без выпуска новых RUNE, продажи протокольных RUNE или иного разбавления держателей. - План приоритизирует использование ликвидности, принадлежащей протоколу, для покрытия убытков в первую очередь; любая оставшаяся недостача будет распределена между держателями синтетических активов. Окно для вознаграждения теперь открыто, предоставляя злоумышленнику возможность вернуть часть похищенных средств. THORChain заявляет, что остаток будет покрыт за счёт ликвидности протокола, окончательные цифры будут раскрыты позже. - Восстановление также включает полное слэшинг (штрафование) ноды злоумышленника. THORChain обязался защитить невиновные ноды, которые разделяли хранилище, объединяя любые восстановленные RUNE с восстановленными активами из затронутого хранилища и сжигая любой избыточный RUNE. Безопасность и аудиты: - Во временном и заметном отклонении от своей обычной политики открытого исходного кода, THORChain перевёл репозиторий tss-lib в закрытый режим на несколько недель. Команда говорит, что это позволяет THORSec завершить полный аудит безопасности без раскрытия текущих мер по устранению уязвимостей; репозиторий будет снова открыт после завершения аудита. - Версия v3.18.1 была выпущена как немедленная мера предосторожности, пока продолжается расследование. Более длительный срок восстановления будет зависеть от v3.19.0, принятия обновлений нодами, результатов аудита и последующих действий со стороны управления. Что дальше: THORChain сталкивается с двумя параллельными задачами: технической — проверкой того, что исправленные релизы и обновлённые ноды способны обеспечить безопасную работу сети — и финансовой — завершением плана покрытия убытков, условий вознаграждения и цифр восстановления без выпуска новых RUNE. С одобрением ADR028 и внедрением аварийных исправлений протокол перешёл от сдерживания кризиса к организованной фазе восстановления, но приоритетом остаётся осторожный, многоэтапный запуск.