Genoptagelse af THORChain’s Drift
Protokollen har genoptaget handel, swaps, transaktionssignering og likviditetsudbyderfunktioner efter at have implementeret flere sikkerhedsopgraderinger, verificeret node keyshares og migreret aktiver til en ny vault-arkitektur.
Udvidelse af Økosystemet
THORChain annoncerede også planer om at udvide sit økosystem med kommende støtte til Zcash, Monero og Bittensor’s TAO-token i de kommende uger.
Sikkerhedsevalueringer og Opgraderinger
THORChain genoptog officielt fuld netværksdrift efter mere end en måned med sikkerhedsevalueringer, opgraderinger og genopretningsindsatser efter en udnyttelse på $10,7 millioner, der tvang protokollen til at stoppe handelsaktiviteter den 15. maj. Det decentrale cross-chain likviditetsnetværk meddelte, at nøglefunktioner, herunder handel, swaps, transaktionssignering og likviditetsudbyderhandlinger, er blevet genoprettet.
“Udnyttelsen blev sporet til en sårbarhed inden for THORChain’s GG20 tærskelsignaturordning. Dette er en sikker mekanisme designet til at beskytte protokolvaults ved at fordele nøglekontrol blandt flere nodeoperatører.”
Ifølge udviklingsteamet tillod fejlen en ondsindet nodeoperatør gradvist at rekonstruere en komplet privat nøgle gennem en proces, der beskrives som progressiv nøglemateriale lækage. Dette gjorde det i sidste ende muligt for angriberen at få uautoriseret adgang til protokolens midler og stjæle cirka $10,7 millioner.
Nødforanstaltninger og Opdateringer
Som svar på bruddet suspenderede THORChain straks driften og begyndte at implementere en række nødforanstaltninger for at sikre de resterende aktiver. En nødopdatering blev implementeret den 20. maj for at beskytte aktive vaults og forhindre yderligere tab. Protokollen frigav derefter en større softwareopgradering den 9. juni, der adresserede den udnyttede sårbarhed og styrkede netværkets overordnede sikkerhedsramme.
En efterfølgende opdatering den 11. juni introducerede flere stabilitetsforbedringer og forbedringer til KeyVerify-protokollen. Et stort skridt i genopretningsprocessen kom, da THORChain fuldførte verificeringen af hver nodes keyshare og bekræftede sikkerheden af de fleste protokolvaults gennem KeyVerify-systemet. Netværket pensionerede også sine resterende legacy vaults og migrerede aktiver til en ny vault-arkitektur.
Fremtidige Udsigter
THORChain er en af de største cross-chain handelsprotokoller i kryptovalutaindustrien, og den giver brugerne mulighed for at swappe aktiver på tværs af flere blockchain-økosystemer, herunder Bitcoin og Ethereum, uden at skulle stole på centraliserede mellemmænd. Dog har protokollen tiltrukket opmærksomhed fra blockchain-efterforskere, fordi cyberkriminelle tidligere har brugt dens cross-chain infrastruktur til at flytte og udveksle stjålne digitale aktiver.
Med netværksdriften nu genoptaget, skifter THORChain fokus mod økosystemudvidelse. Protokollen afslørede planer om at introducere native swaps og vault-support til den privatlivsfokuserede kryptovaluta Zcash (ZEC) i de næste to uger. Støtte til Monero (XMR), en anden privatlivscentreret digital aktiv, forventes at følge kort tid efter. Derudover planlægger THORChain at integrere Bittensor’s TAO-token cirka seks uger efter netværksgenstarten for at udvide rækken af aktiver tilgængelige i sit decentrale likviditetsøkosystem.