Cập nhật sự cố THORChain #3 Các nhà phát triển và đội ngũ THORSec đã nỗ lực không ngừng suốt cuối tuần để tiếp tục điều tra, hiểu đầy đủ các sự kiện đã xảy ra, đồng thời lên kế hoạch cho lộ trình phục hồi. Cần lưu ý rằng cuộc điều tra vẫn đang tiếp diễn, và các chi tiết có thể thay đổi trong những ngày tới khi chúng tôi tiếp tục thu thập thông tin và điều chỉnh kế hoạch phù hợp. Hiện tại, đội ngũ đã có hiểu biết rõ ràng về những gì đã xảy ra và cách thức cuộc tấn công được thực hiện, mặc dù họ vẫn chưa thể công khai các chi tiết kỹ thuật. Những gì họ có thể nói là vector tấn công dường như không liên quan đến bất kỳ lỗ hổng GG20 nào hiện đã được biết đến, và hiện đang đánh giá liệu các triển khai GG20 khác có cũng đang gặp rủi ro hay không. Đội ngũ sẽ tiếp tục điều tra khả năng này và phối hợp với các đội ngũ khác bị ảnh hưởng khi cần thiết. Chúng tôi xin cảm ơn các nhà mật mã học và chuyên gia bảo mật đã hỗ trợ trong suốt quá trình này, bao gồm cả các thành viên của đội ngũ ban đầu phát triển GG20. Đội ngũ hiện kỳ vọng sẽ phát hành phiên bản 3.18.1 vào ngày mai để các node operator cập nhật. Chúng tôi yêu cầu tất cả node operator nâng cấp lên phiên bản này càng sớm càng tốt. Cũng còn một câu hỏi mở liên quan đến cách tiếp cận tốt nhất để xử lý số tiền bị mất trong mạng lưới. Vấn đề này cần được thảo luận và cuối cùng được cộng đồng quyết định thông qua cơ chế quản trị. Để hỗ trợ cuộc thảo luận này, một kênh mới trên Discord đã được tạo tên là ⁠adr-028-tss-exploit-recovery. Trước khi mạng lưới có thể trở lại trạng thái ổn định, các node cần đạt được sự đồng thuận rộng rãi về ADR này, sau đó cách tiếp cận được chọn sẽ được triển khai trong bản cập nhật 3.19. THORChads được khuyến khích chia sẻ các đề xuất có cấu trúc rõ ràng và suy nghĩ thấu đáo để cộng đồng ủng hộ hoặc phản biện. Trong những ngày tới, một cuộc bỏ phiếu sẽ diễn ra nhằm làm nổi bật các cách tiếp cận được ủng hộ nhiều nhất để các node operator bỏ phiếu. Về hướng đi tương lai của các hệ thống mật mã dùng để bảo vệ các kho lưu trữ, cuộc thảo luận này vẫn đang tiếp diễn và cần thêm nghiên cứu trước khi đưa ra bất kỳ quyết định dài hạn nào. Trong ngắn hạn, đội ngũ hiện đang thiên về việc tiếp tục sử dụng GG20 để khôi phục sức khỏe và sự ổn định của mạng lưới nhanh chóng và an toàn nhất có thể. Các cuộc thảo luận dài hạn về tương lai của mô hình bảo mật mật mã THORChain sẽ tiếp tục sau khi mạng lưới đã ổn định. Chúng tôi tự hào về cách cả đội ngũ phát triển và cộng đồng đã xử lý tình huống này. Mọi thứ sẽ được khôi phục hoạt động càng sớm càng tốt, nhưng quá trình sẽ không bị vội vã. THORChain có một lộ trình vững chắc phía trước, và các nhà phát triển rất hào hứng quay lại tập trung vào việc tiếp tục đẩy ranh giới những gì dự án này có thể đạt được. Tiến lên