THORChain รีสตาร์ทหลังถูกเจาะระบบ 10.7 ล้านดอลลาร์: เครือข่ายปลอดภัยพอที่จะใช้งานอีกครั้งแล้วหรือ?

THORChain ได้รีสตาร์ทเครือข่ายอย่างเป็นทางการหลังจากปิดระบบนาน 39 วัน โดยได้คืนกิจกรรมการซื้อขายบนโปรโตคอลสภาพคล่องข้ามเชนแบบกระจายศูนย์ การกลับมาครั้งนี้เกิดขึ้นหลังจากเหตุการณ์ด้านความปลอดภัยที่สำคัญในเดือนพฤษภาคม ซึ่งส่งผลให้ถูกเจาะระบบไป 10.7 ล้านดอลลาร์ โดยมุ่งเป้าไปที่ระบบ vault แห่งหนึ่ง

เมื่อการซื้อขายกลับมาดำเนินการอีกครั้ง โปรโตคอลกำลังพยายามฟื้นความเชื่อมั่นของผู้ใช้ พร้อมทั้งเปิดตัวโครงสร้างพื้นฐานที่อัปเกรดแล้วซึ่งออกแบบมาเพื่อป้องกันเหตุการณ์ที่คล้ายกันในอนาคต สำหรับนักเทรดและผู้ให้บริการสภาพคล่อง คำถามสำคัญยังคงอยู่ว่า THORChain ปลอดภัยพอที่จะใช้งานอีกครั้งหรือไม่ หลังจากเผชิญกับความท้าทายด้านความปลอดภัยที่รุนแรงที่สุดครั้งหนึ่ง

เหตุการณ์เจาะระบบในเดือนพฤษภาคมที่บังคับให้หยุดเครือข่ายทั้งหมด

เหตุการณ์ด้านความปลอดภัยเกิดขึ้นเมื่อวันที่ 15 พฤษภาคม เมื่อผู้โจมตีใช้ประโยชน์จากช่องโหว่ใน vault ระบบหนึ่งของ THORChain ส่งผลให้สูญเสียสินทรัพย์ดิจิทัลประมาณ 10.7 ล้านดอลลาร์

การโจมตีมุ่งเป้าไปที่หนึ่งใน Asgard vault ทั้งหกแห่งของโปรโตคอล ซึ่งอาศัยระบบลายเซ็นแบบเกณฑ์ที่เรียกว่า GG20 Threshold Signature Scheme ระบบนี้กระจายการควบคุม private key ไปยัง node operator อิสระหลายราย เพื่อลดจุดล้มเหลวเดี่ยว

พูดง่ายๆ คือ vault นี้ต้องการผู้เข้าร่วมหลายรายในการอนุมัติธุรกรรม คล้ายกับตู้เซฟดิจิทัลที่ต้องใช้กุญแจหลายดอกเปิดพร้อมกัน ในกรณีนี้ ผู้ถือกุญแจรายหนึ่งถูกโจมตี ทำให้ผู้โจมตีสามารถเข้าถึงเงินที่เก็บไว้ใน vault นั้นได้

สิ่งสำคัญคือ มีเพียง vault เดียวเท่านั้นที่ได้รับผลกระทบ อีกห้า vault ที่เหลือไม่ถูกโจมตี และไม่มีการละเมิดระบบทั้งหมดเกิดขึ้นในโปรโตคอล

เมื่อตรวจพบปัญหา ระบบตรวจสอบความสามารถในการชำระหนี้อัตโนมัติของ THORChain ได้ตั้งค่าสถานะกิจกรรมที่ผิดปกติอย่างรวดเร็ว ภายในไม่กี่นาที เครือข่ายได้หยุดการดำเนินการซื้อขายทั้งหมดเพื่อป้องกันความเสียหายเพิ่มเติม

การตัดสินใจหยุดเครือข่ายทั้งหมดถือเป็นเรื่องสำคัญแต่จำเป็น เนื่องจากช่วยป้องกันความเสียหายเพิ่มเติมในขณะที่ทีมงานประเมินสถานการณ์

ไม่มีการสร้าง Token ใหม่และการตัดสินใจรับภาระขาดทุนเอง

หลังจากเหตุการณ์เจาะระบบ THORChain เผชิญกับการตัดสินใจที่สำคัญ: จะสร้าง RUNE token เพิ่มเติมเพื่อชดเชยการสูญเสีย หรือรับภาระผลกระทบทางการเงินไว้เอง

ทีมงานเลือกแบบหลัง

แทนที่จะขยายอุปทาน token และอาจทำให้ความเชื่อมั่นในตลาดสั่นคลอน โปรโตคอลรับภาระขาดทุน 10.7 ล้านดอลลาร์ผ่านสำรองสภาพคล่องที่มีอยู่ การตัดสินใจนี้ช่วยลดแรงกดดันขาลงต่อราคาตลาดของ RUNE ในช่วงปิดระบบ

การเคลื่อนไหวนี้ถูกพูดถึงอย่างกว้างขวางในชุมชนคริปโตในฐานะสัญญาณของความมุ่งมั่นที่จะรักษาความสมบูรณ์ของ token แม้จะอยู่ภายใต้ความกดดันทางการเงิน

การปิดระบบ 39 วันและการปรับปรุงโครงสร้างพื้นฐานอย่างสมบูรณ์

แทนที่จะรีบเริ่มดำเนินการใหม่ THORChain ได้ผ่านกระบวนการกู้คืนและตรวจสอบความถูกต้องอย่างละเอียดถึง 11 ขั้นตอนก่อนที่จะกลับมาซื้อขาย

กระบวนการนี้รวมถึงการตรวจสอบความปลอดภัยโดยบุคคลที่สาม การทบทวนโครงสร้างพื้นฐาน และการประเมินความรับผิดชอบของ node operator อย่างครบถ้วน

ส่วนสำคัญของการอัปเกรดคือการตรวจสอบ key share ของ node operator ทั้งหมดโดยใช้เครื่องมือใหม่ที่ชื่อว่า KeyVerify vault เดิมที่ไม่ผ่านการตรวจสอบจะถูกปลดระวางและแทนที่ด้วยโครงสร้าง vault ที่กำหนดค่าใหม่

โปรโตคอลยังได้ติดตั้งการอัปเกรดซอฟต์แวร์หลักสองรายการ ได้แก่ เวอร์ชัน 3.18.1 และ 3.19.1 ซึ่งออกแบบมาเพื่อปรับปรุงความยืดหยุ่นของระบบและแยก component ที่ถูกโจมตีออกโดยไม่ต้องปิดระบบเครือข่ายทั้งหมดในเหตุการณ์อนาคต

การเปลี่ยนแปลงนี้ถือเป็นหนึ่งในการปรับปรุงโครงสร้างที่สำคัญที่สุด เนื่องจากช่วยให้สามารถแยก vault แต่ละแห่งออกได้โดยไม่ต้องบังคับให้หยุดโปรโตคอลทั้งหมด

สิ่งที่กลับมาทำงานอีกครั้งหลังการรีสตาร์ท

เมื่อเครือข่ายกลับมาออนไลน์ THORChain ได้คืนฟังก์ชันการทำงานเต็มรูปแบบในระบบหลักทั้งหมด

ผู้ใช้สามารถทำการสลับข้ามเชนที่เกี่ยวข้องกับสินทรัพย์หลัก เช่น Bitcoin และ Ethereum รวมถึงสกุลเงินคริปโตอื่นๆ ที่รองรับได้อีกครั้ง ผู้ให้บริการสภาพคล่องยังสามารถฝากและถอนสินทรัพย์ได้ ซึ่งช่วยคืนกิจกรรมการสร้างผลตอบแทนปกติภายในโปรโตคอล

นอกจากนี้ node operator ได้กลับมาดำเนินการลงนามและรอบ churn อีกครั้ง ซึ่งช่วยรักษาการกระจายศูนย์และการหมุนเวียน validator ทั่วเครือข่าย

ระบบสินทรัพย์ที่มีการรักษาความปลอดภัยและกลไกการซื้อขายได้รับการเปิดใช้งานอีกครั้งอย่างสมบูรณ์ ส่งสัญญาณว่ากลับมาสู่ความสามารถในการดำเนินงานก่อนถูกเจาะระบบ

แม้ระบบจะกลับมาออนไลน์อีกครั้ง แต่การรีสตาร์ทกำลังถูกติดตามอย่างใกล้ชิดโดยทั้งนักพัฒนาและผู้ใช้เพื่อให้แน่ใจว่ามีเสถียรภาพภายใต้สภาวะการซื้อขายจริง

ขั้นตอนถัดไปของ THORChain: การรวม Monero และการขยายความเป็นส่วนตัว

นอกเหนือจากการรีสตาร์ท THORChain ได้วางแผนงานที่ทะเยอทะยานซึ่งอาจขยายฐานผู้ใช้และความสามารถในการซื้อขายได้อย่างมีนัยสำคัญ

หนึ่งในการพัฒนาที่คาดหวังมากที่สุดคือการรองรับ Monero swap แบบ native การทดสอบภายในได้แสดงให้เห็นถึงฟังก์ชันการทำงานแบบ end-to-end แล้ว โดยคาดว่าจะเปิดตัวสาธารณะเต็มรูปแบบในอนาคตอันใกล้

Monero เป็นที่ยอมรับอย่างกว้างขวางว่าเป็นหนึ่งในสกุลเงินคริปโตที่มุ่งเน้นความเป็นส่วนตัวชั้นนำ การรวมเข้ากับ THORChain จะช่วยให้ผู้ใช้สามารถแลก Monero โดยตรงจาก wallet แบบ non-custodial โดยไม่ต้องใช้ exchange แบบรวมศูนย์หรือการยืนยันตัวตน

คุณสมบัตินี้อาจทำให้ THORChain เป็นหนึ่งใน decentralized exchange หลักเพียงไม่กี่แห่งที่เสนอสภาพคล่อง privacy coin แบบ native ในระดับขนาดใหญ่

หลังจาก Monero โปรโตคอลยังเตรียมรองรับ Zcash ซึ่งเป็นสินทรัพย์ดิจิทัลที่มุ่งเน้นความเป็นส่วนตัวอีกแห่ง การเพิ่มเติมเหล่านี้รวมกันจะขยายการมีอยู่ของ THORChain ในตลาด privacy coin อย่างมีนัยสำคัญ

ปฏิกิริยาของตลาดและผลการดำเนินงานของ RUNE

แม้จะมีความรุนแรงของการเจาะระบบและการปิดระบบที่ตามมา token หลัก RUNE ของ THORChain ก็แสดงให้เห็นถึงความเสถียรภาพที่สัมพัทธ์

ณ เวลาที่รายงาน RUNE ซื้อขายอยู่ที่ประมาณ $0.419 สะท้อนถึงการเพิ่มขึ้นรายสัปดาห์เล็กน้อยประมาณ 2 เปอร์เซ็นต์ ปริมาณการซื้อขายรายวันก็เพิ่มขึ้นอย่างมีนัยสำคัญเช่นกัน โดยอยู่ที่ประมาณ 16.29 ล้านดอลลาร์ ซึ่งแสดงถึงการเพิ่มขึ้นอย่างรวดเร็วเมื่อเทียบกับวันก่อนหน้า

ที่มา: CoinMarketCap

การเพิ่มขึ้นของปริมาณนี้บ่งชี้ถึงความสนใจของตลาดที่ฟื้นตัวหลังจากการรีสตาร์ทเครือข่าย แม้ว่าการเคลื่อนไหวของราคายังคงค่อนข้างเงียบ

นักวิเคราะห์มักมองปริมาณการซื้อขายที่เพิ่มขึ้นเป็นสัญญาณของสภาพคล่องและการมีส่วนร่วมที่กลับมา แม้ว่าการเคลื่อนไหวของราคาจะยังคงเสถียร

THORChain ปลอดภัยพอที่จะใช้งานอีกครั้งแล้วหรือ?

คำถามหลักสำหรับผู้ใช้ยังคงอยู่ว่าแพลตฟอร์มปลอดภัยหรือไม่หลังจากการเจาะระบบ

จากมุมมองทางเทคนิค THORChain ได้ดำเนินการปรับปรุงหลายชั้นที่ออกแบบมาเพื่อป้องกันเหตุการณ์ที่คล้ายกัน ซึ่งรวมถึงระบบตรวจสอบ vault ที่ได้รับการปรับปรุง เครื่องมือตรวจสอบ node ที่ดีขึ้น สถาปัตยกรรมซอฟต์แวร์ที่อัปเกรดแล้ว และความสามารถในการแยก component ที่ถูกโจมตีออกโดยไม่ต้องปิดเครือข่ายทั้งหมด

การนำ KeyVerify และกลไกลายเซ็นแบบเกณฑ์ที่อัปเดตมาใช้แสดงถึงการปรับปรุงความปลอดภัยอย่างมีนัยสำคัญเมื่อเทียบกับระบบก่อนหน้า

อย่างไรก็ตาม เช่นเดียวกับโปรโตคอล DeFi ทั้งหมด THORChain ยังคงมีความเสี่ยงโดยธรรมชาติ โครงสร้างพื้นฐานข้ามเชนเป็นหนึ่งในพื้นที่ที่ซับซ้อนที่สุดในเทคโนโลยีบล็อกเชน และผู้โจมตีมักมุ่งเป้าไปที่ระบบเหล่านี้โดยตรงเนื่องจากมี liquidity pool มูลค่าสูง

แม้ว่าการปรับปรุงล่าสุดจะช่วยเพิ่มความยืดหยุ่น แต่ผู้ใช้ยังคงได้รับคำแนะนำให้ระมัดระวังในการจัดหาสภาพคล่องและการซื้อขาย โดยเฉพาะอย่างยิ่งในช่วงแรกหลังจากการรีสตาร์ทครั้งใหญ่

สิ่งที่ต้องติดตามต่อไป

จุดสำคัญถัดไปของ THORChain จะเป็นการเปิดตัวสาธารณะของMonero swap แบบ native คุณสมบัตินี้คาดว่าจะทดสอบทั้งความสามารถทางเทคนิคและความต้องการของตลาดสำหรับการซื้อขายแบบกระจายศูนย์ที่มุ่งเน้นความเป็นส่วนตัว

หากประสบความสำเร็จ อาจนำผู้ใช้คลื่นใหม่กลับเข้ามาในระบบนิเวศ โดยเฉพาะนักเทรดที่ให้ความสำคัญกับการไม่เปิดเผยตัวตนและการควบคุมสินทรัพย์แบบ non-custodial

ปัจจัยสำคัญอีกประการที่ต้องติดตามคือการฟื้นตัวของสภาพคล่อง การเพิ่มขึ้นอย่างต่อเนื่องของปริมาณการซื้อขายและการฝากสภาพคล่องจะเป็นตัวชี้วัดสำคัญว่าความเชื่อมั่นในโปรโตคอลกลับมาอย่างสมบูรณ์หรือไม่

บทสรุป

การรีสตาร์ทของ THORChain ถือเป็นช่วงเวลาสำคัญสำหรับหนึ่งในโปรโตคอลสภาพคล่องข้ามเชนที่ทะเยอทะยานที่สุดในอุตสาหกรรมคริปโต

หลังจากถูกเจาะระบบ 10.7 ล้านดอลลาร์และผ่านการปิดระบบ 39 วัน เครือข่ายกลับมาพร้อมระบบความปลอดภัยที่อัปเกรดแล้ว โครงสร้างพื้นฐานที่ปรับปรุงแล้ว และแผนงานที่มุ่งเน้นการขยายฟังก์ชันการทำงานของ privacy coin

แม้ว่าโปรโตคอลจะกลับมาดำเนินการได้อีกครั้งและแสดงสัญญาณของกิจกรรมที่ฟื้นตัว แต่คำถามเรื่องความปลอดภัยในระยะยาวยังคงเป็นสิ่งสำคัญ สัปดาห์ที่จะมาถึง โดยเฉพาะอย่างยิ่งเกี่ยวกับการรวม Monero น่าจะเป็นตัวกำหนดว่าความเชื่อมั่นของผู้ใช้จะกลับคืนมาเร็วแค่ไหน

ตอนนี้ THORChain กลับมาออนไลน์แล้ว—แต่ตลาดยังคงจับตามองอย่างใกล้ชิด