
Оновлення щодо інциденту THORChain #3 Розробники та команда THORSec цілі вихідні наполегливо працювали, продовжуючи розслідування, щоб повністю зрозуміти події, що відбулися, а також плануючи шлях до відновлення. Важливо зазначити, що розслідування все ще триває, і деталі можуть змінитися в найближчі дні, оскільки ми продовжуємо збирати інформацію та відповідно коригувати плани. На даний момент команда має чітке розуміння того, що сталося та як було здійснено атаку, хоча ще не може публічно обговорювати технічні деталі. Вони можуть сказати, що вектор атаки, схоже, не пов’язаний з жодними відомими на даний момент експлойтами GG20, і на цьому етапі ще оцінюють, чи можуть бути під загрозою й інші реалізації GG20. Команда продовжуватиме розслідування цієї можливості та координуватиме дії з іншими зачепленими командами, де це доречно. Ми хочемо подякувати багатьом криптографам та дослідникам безпеки, які допомогли протягом цього процесу, включаючи членів команди, яка спочатку розробила GG20. Наразі команда очікує випуску версії 3.18.1 завтра для операторів нод. Ми просимо всіх операторів нод якомога швидше оновитися до цієї версії. Також залишається відкритим питання щодо найкращого підходу до обробки втрачених коштів у мережі. Це потрібно обговорити та остаточно вирішити спільнотою через управління. Для сприяння цьому обговоренню створено новий канал у Discord під назвою adr-028-tss-exploit-recovery. Перш ніж мережа зможе повернутися до здорового стану, ноди повинні досягти широкого консенсусу щодо цього ADR, після чого обраний підхід буде реалізований у рамках оновлення 3.19. THORChads закликають надавати добре структуровані та обдумані пропозиції для підтримки або заперечення спільнотою. У найближчі дні відбудеться голосування, щоб виділити найбільш підтримувані підходи, якими оператори нод зможуть проголосувати. Щодо майбутнього напрямку криптографічних систем, що використовуються для захисту сейфів, це обговорення все ще триває і потребує додаткових досліджень, перш ніж будуть прийняті довгострокові рішення. На короткострокову перспективу команда наразі схиляється до залишення GG20, щоб якомога швидше та безпечно відновити здоров’я та стабільність мережі. Довгострокове обговорення майбутнього криптографічного моделю безпеки THORChain продовжиться після стабілізації мережі. Ми пишаємося тим, як команда розробників та спільнота впоралися з цією ситуацією. Все знову заработає якомога швидше, але процес не буде поспішатися. У THORChain впереди сильна дорожня карта, і розробники захопленi тим, що знову зможуть зосередитися на подальшому розширеннi меж того, чого цей проект може досягти. Вперед
