THORChain Düğümü ADR028'yi Onaylıyor, RUNE Basmadan Kontrollü Yeniden Başlatma İçin Temiz Bir Yol Açıyor

THORChain, 15 Mayıs'taki istismardan sonra kurtuluşunda büyük bir adım attı: node'lar ADR028'yi onayladı ve RUNE sahipleri tam bir ana ağ yayını için beklerken kontrollü bir ağ yeniden başlatma yolunu açtı. Ne oldu? - 15 Mayıs'ta bir saldırgan, GG20 Eşik İmza Şeması zafiyetini kullanarak THORChain'in beş kasanından birini boşalttı. Protokolün resmi raporuna göre, bu tek kasanın kaybı yaklaşık 10,7 milyon dolar oldu; diğer dört kasa etkilenmedi. Blok zinciri araştırmacısı ZachXBT, toplam kayıpların Bitcoin, Ethereum, BSC ve Base üzerinde 10 milyon doları aşabileceğini önceden uyarmıştı; bu da küresel bir acil durum durdurma ve alım satımın durdurulmasına neden oldu. - THORChain'in otomatik solvabilite kontrolleri, dakikalar içinde dengesizliği tespit etti ve node operatörleri, topluluk uyarısından yaklaşık iki saat içinde alım satımı, imzalamayı, zincir gözlemlemeyi ve churning'i manuel durdurma ve Mimir governans oylarıyla durdurdular. Teknik ilerleme - Node'lar, kalan kasaları koruyan ve Rujira Ağı'nın kredi-hesabı işlevini (kredi alma ve geri ödemeler) yeniden aktif hale getiren v3.18.1 sürümüne yükseltildi. - Geliştiriciler şu anda v3.19.0 sürümünü hazırlıyor; bu sürümde ek düzeltmeler ve güçlendirmeler yer alacak. THORChain, bu sürümün yakında stagenet'e taşınmasını bekliyor (ekip "bir sonraki günün sonuna kadar" dedi, ancak kesin bir zaman çizelgesi doğrulanmadı). Bir incelenmiş ana ağ sürümü hazırlandığında, node operatörlerinden hızlı bir şekilde yükseltme yapmaları istenecek ve güvenli bir yeniden başlatma sağlanacak. ADR028 ve kurtarma planı - Node'lar tarafından onaylanan ADR028, protokolün kurtarma yönünü belirliyor. Önemli bir şekilde, bu öneri yeni RUNE basımı, protokol RUNE'sinin satımı veya sahiplerin hisselerini zayıflatan başka bir işlem olmadan THORChain'i yeniden başlatıyor. - Plan, kayıpları karşılamak için öncelikle protokole ait likiditeyi kullanıyor; kalan eksiklikler sentetik sahiplere dağıtılacak. Ödül penceresi şimdi açık; saldırgan, çalınan fonlardan bir kısmını geri getirme fırsatı buluyor. THORChain, kalan kısmı protokole ait likiditeyle karşılayacağını belirtti ve nihai rakamlar daha sonra açıklanacak. - Kurtarma ayrıca saldırganın node'unun tamamen cezalandırılmasını da içeriyor. THORChain, kasayı paylaşan masum node'ları korumayı taahhüt etti; elde edilen RUNE'lerle etkilenen kasadan geri kazanılan varlıklar eşleştirilecek ve fazla RUNE yakılacak. Güvenlik durumu ve denetimler - Genelde açık kaynaklı tutumundan geçici ve dikkat çekici bir sapma yaparak, THORChain tss-lib deposunu birkaç hafta için kapalı kaynaklı hale getirdi. Takım, bu değişikliğin THORSec'in aktif düzeltme çalışmalarını açığa çıkarmadan tam bir güvenlik denetimi tamamlamasına izin vereceğini belirtti; denetim tamamlandığında repo yeniden açılacak. - v3.18.1, soruşturma devam ederken hemen bir önlem olarak yayınlandı. Daha uzun kurtarma süresi, v3.19.0, node'ların yükseltmeleri benimsemesi, denetim sonuçları ve governans takibi üzerine bağlı kalacaktır. Sonraki adımlar THORChain, iki paralel testle karşı karşıya: teknik bir test—düzeltmelerin uygulandığı sürümlerin ve güncellenmiş node'ların güvenli ağ operasyonlarını sürdürebilirliği—ve finansal bir test—yeni RUNE basmadan kayıp karşılamayı, ödül koşullarını ve kurtarma rakamlarını nihai hale getirmek. ADR028 onaylandı ve acil düzeltmeler uygulandı; protokol artık kriz kontrolünden organize bir kurtarma aşamasına geçti, ancak dikkatli ve çok aşamalı bir yeniden başlatma öncelikli kalıyor.