
THORChain 事件更新 #3 開發團隊與 THORSec 團隊整個週末都在全力進行調查,以全面了解所發生的事件,並規劃恢復路徑。請注意,調查仍在進行中,隨著我們持續收集資訊並相應調整計劃,細節可能在未來幾天內有所變化。 目前,團隊已對事件的發生過程及攻擊的執行方式有深入理解,但尚無法公開討論技術細節。他們可以確認的是,此次攻擊向量似乎與任何目前已知的 GG20 漏洞無關,且目前仍在評估其他 GG20 實作是否也可能面臨風險。團隊將繼續調查此可能性,並在適當情況下與其他受影響團隊協調。 我們感謝在此過程中提供協助的眾多密碼學家與安全研究人員,包括最初開發 GG20 的團隊成員。 團隊預計明天將發布版本 3.18.1,供節點運營商採用。我們請求所有節點運營商盡快升級至此版本。 關於如何處理網路中遺失資金的問題,目前仍存在開放性討論。此議題需由社群透過治理機制進行討論並最終決策。為促進此討論,Discord 上已建立新頻道 adr-028-tss-exploit-recovery 。 在網路恢復健康狀態前,節點需就此 ADR 獲得廣泛共識,之後所選方案將作為 3.19 更新的一部分實施。鼓勵 THORChads 提出結構清晰、深思熟慮的提案,供社群支持或挑戰。未來幾天將進行投票,以突出最受支持的方案,供節點運營商投票決定。 關於用於保護金庫的加密系統未來方向,相關討論仍在進行中,需進一步研究後才能做出長期決策。在短期內,團隊傾向於繼續使用 GG20,以儘快且安全地恢復網路健康與穩定性。關於 THORChain 加密安全模型未來的長期討論,將在網路穩定後繼續進行。 我們為開發團隊與社群應對此狀況的方式感到自豪。一切將盡快恢復運作,但過程不會倉促進行。THORChain 擁有堅實的發展路線圖,開發者們也期待重新專注於推動此專案的極限。 繼續前進
