
Обновление по инциденту THORChain №3 Разработчики и команда THORSec всю выходные усердно работали, продолжая расследование для полного понимания произошедших событий, а также планируя путь к восстановлению. Важно отметить, что расследование все еще продолжается, и детали могут измениться в ближайшие дни по мере сбора дополнительной информации и корректировки планов. На данный момент команда имеет четкое представление о том, что произошло и как была осуществлена атака, однако пока не в состоянии публично обсудить технические детали. Они могут сказать, что вектор атаки, по всей видимости, не связан с какими-либо известными на данный момент эксплойтами GG20, и на данном этапе продолжают оценивать, могут ли быть под угрозой и другие реализации GG20. Команда продолжит исследование этой возможности и будет координировать действия с другими затронутыми командами, где это уместно. Мы хотим поблагодарить множество криптографов и исследователей безопасности, которые помогли в этом процессе, включая членов команды, первоначально разработавшей GG20. В настоящее время команда ожидает выпустить версию 3.18.1 завтра для операторов нод. Мы просим всех операторов нод как можно скорее обновиться до этой версии. Также остается открытый вопрос о наилучшем подходе к восстановлению потерянных средств в сети. Этот вопрос необходимо обсудить и в конечном итоге решить сообществу через механизмы управления. Для содействия этому обсуждению в Discord создан новый канал под названием adr-028-tss-exploit-recovery. Прежде чем сеть вернется в здоровое состояние, ноды должны достичь широкого консенсуса по этому ADR, после чего выбранный подход будет реализован в рамках обновления 3.19. THORChads приглашаются делиться хорошо структурированными и продуманными предложениями, которые сообщество сможет поддержать или оспорить. В ближайшие дни состоится голосование, в ходе которого будут выделены наиболее поддерживаемые подходы для голосования операторами нод. Что касается будущего направления криптографических систем, используемых для защиты хранилищ, то это обсуждение все еще продолжается и требует дополнительных исследований до принятия долгосрочных решений. В ближайшем будущем команда склоняется к сохранению GG20 для того, чтобы как можно быстрее и безопаснее восстановить здоровье и стабильность сети. Долгосрочные обсуждения относительно будущего криптографической модели безопасности THORChain продолжатся после стабилизации сети. Мы гордимся тем, как команда разработчиков и сообщество справились с этой ситуацией. Все снова заработает как можно скорее, но процесс не будет ускорен искусственно. У THORChain впереди мощная дорожная карта, и разработчики с нетерпением ждут возможности вернуться к дальнейшему расширению границ возможностей этого проекта. Вперед
