THORChain padł ofiarą exploita, który skłonił walidatorów do awaryjnego zatrzymania łańcucha, zamrażając całą aktywność sieciową, gdy protokół cross-chain podjął działania w celu ograniczenia szkód.
Incydent został odnotowany w aktualizacji sieci opublikowanej na oficjalnym Reddicie THORChain, potwierdzając, że łańcuch został wstrzymany w odpowiedzi na naruszenie bezpieczeństwa.
Jak przebiegał exploit
Według firmy wywiadowczej blockchain TRM Labs, exploit opróżnił około 11 milionów dolarów z co najmniej dziewięciu łańcuchów. Atak był wymierzony w infrastrukturę cross-chain swap THORChain, która łączy wiele sieci Layer 1.
Walidatorzy THORChain zareagowali, uruchamiając awaryjne zatrzymanie – wbudowany mechanizm, który wstrzymuje wszystkie swapy, dodawanie płynności i wypłaty w ramach protokołu. Zatrzymanie zapobiega dalszemu wyprowadzaniu środków, podczas gdy zespół bada przyczynę źródłową.
Cointelegraph oddzielnie podało, że THORChain potwierdził straty rzędu około 10 milionów dolarów i rozpoczął wdrażanie portalu odzyskiwania dla dotkniętych użytkowników. Niewielka rozbieżność między szacunkami odzwierciedla trudność zsumowania strat na wielu łańcuchach bezpośrednio po incydencie.
Co zatrzymanie oznacza dla użytkowników
Podczas awaryjnego zatrzymania wszelka aktywność on-chain na THORChain zostaje wstrzymana. Użytkownicy nie mogą wykonywać swapów, dodawać ani usuwać płynności ani wypłacać środków, dopóki walidatorzy nie zagłosują za ponownym uruchomieniem sieci.
Protokoły DeFi cross-chain stoją przed wyjątkowymi wyzwaniami w zakresie bezpieczeństwa, ponieważ pojedyncza podatność może kaskadowo rozprzestrzenić się na każdy połączony łańcuch. Incydent jest przypomnieniem dla użytkowników, aby monitorowali oficjalne kanały przed interakcją z protokołami, które niedawno doświadczyły zdarzeń bezpieczeństwa, podobnie jak rosnące napływy na giełdy sygnalizowały ostrożność w innych częściach rynku.
Na co zwrócić uwagę w następnej kolejności
Dochodzenie jest nadal w toku. Kluczowe wydarzenia do monitorowania obejmują pełne post-mortem od zespołu THORChain, harmonogram ponownego uruchomienia sieci oraz szczegóły dotyczące sposobu, w jaki portal odzyskiwania wynagrodzi dotkniętych użytkowników.
Oceny szkód mogą się zmieniać w miarę jak śledczy śledzą środki na wielu łańcuchach. Użytkownicy ze środkami na THORChain powinni śledzić oficjalne kanały projektu w celu uzyskania ogłoszeń o ponownym uruchomieniu, zamiast polegać na harmonogramach stron trzecich. W szerszym środowisku, w którym odwrócenia przepływów środków i ewoluujące ramy regulacyjne zmieniają sposób działania protokołów kryptowalutowych, incydenty bezpieczeństwa takie jak ten podkreślają ryzyko nadal obecne w infrastrukturze cross-chain.
Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podejmowaniem decyzji.
