THORChain'in 10,7 milyon dolarlık kasa soygunu, protokolün dayanıklılığını test etti — 'basımsız' yeniden başlatma planı, DeFi'nin başarısızlıkla nasıl başa çıktığını ortaya koyuyor.
Geri
THORChain, 10,7 milyon dolarlık bilgisayar korsanlığının ardından 'basımsız' kurtarma planıyla yeniden başlıyor
THORChain'in 10,7 milyon dolarlık kasa soygunu, protokolün dayanıklılığını test etti — 'basımsız' yeniden başlatma planı, DeFi'nin başarısızlıkla nasıl başa çıktığını ortaya koyuyor.
THORChain düğüm operatörleri, 27 Mayıs'ta ADR028'i onaylayarak kademeli bir yeniden başlatma sürecini yetkilendirdi. Bu süreç, 10,7 milyon dolarlık kaybı, yeni RUNE basmadan Protokol-Sahibi Likidite (POL) kullanarak karşılamayı öngörüyor.
THORChain katılımcısı Chad Barraford, 11 Haziran'daki proje güncellemesinde şunları söyledi: "Basılmama taahhüdü, yaygın bilgisayar korsanlığı sonrası reflekslerden birini — yeniden sermayelendirmek için arzı şişirmeyi — ortadan kaldırıyor ve maliyeti protokolün bilançosuna yüklüyor."
Saldırı, 15 Mayıs'ta tek bir Asgard kasasını hedef aldı ve acil durum duraklamalarına ve koordineli bir kod incelemesine yol açtı. Geliştiriciler, acil bir yama olarak v3.18.1'i ve ADR028'in kayıp muhasebesi metodolojisini uygulayan mağaza geçişleriyle birlikte v3.19'u yayınladı. Geçiş mantığındaki yaklaşık 700.000 dolarlık bir açık, geliştirici Codehans tarafından yeniden başlatma sürümü yayınlanmadan önce çözüldü.
Yeniden başlatmanın güvenilirliği, sertleştirme değişikliklerinin — daha sıkı anahtar doğrulama akışları ve aşamalı zincir dağıtımları — temel çapraz zincir takas işlevselliğini bozmadan tekrarlanan olayları önleyip önlemediğine bağlı. İşlemlerin haziran ortası gibi erken bir tarihte yeniden başlaması beklenirken, Zcash entegrasyonunun iki hafta içinde, Monero'nun ise 1-15 Temmuz arasında hedeflendiği belirtildi.
Yeni RUNE basmak veya satmak yerine POL kullanma kararı, token sahipleri için anında seyrelme riskini ortadan kaldırıyor. Maliyet bunun yerine protokolün bilançosuna yansıyor, sahip olunan likiditeyi potansiyel olarak azaltıyor ve havuz derinliğini etkiliyor. Daha sığ havuzlar, kaymayı (slippage) artırabilir ve piyasa yapıcılar ile likidite sağlayıcılar geri dönene kadar hacmi geçici olarak sıkıştırabilir.
Likidite sağlayıcıları, ADR028 kapsamında doğrudan bir saldırı kaynaklı kesintiden korunuyor, ancak daha ince protokole ait derinlik, ödül dinamiklerini değiştirebilir. Düğüm operatörlerinin yükseltmeleri tamamlaması ve anahtar atamalarını doğrulaması gerekiyor; bu grubun profesyonelliği, ağ güvenliği için öncü bir gösterge niteliği taşıyor.
İşlemler yeniden başladığında, arbitrajcıların muhtemelen zincirler ve merkezi borsalar arasındaki sınırları test etmesi bekleniyor. v3.19.x altında kasa işleme ve takas gecikmesi iyileşirse, spread'lerin normalleşmesi gerekir. Muhafazakar parametre setleri — takas limitleri ve kısıtlamalar — güven arttıkça gevşetilmeden önce başlangıçta bir güvenlik önlemi olarak işlem hacmini sınırlayabilir.
Zcash'in iki hafta içinde yeniden etkinleştirilmesi ve Monero'nun temmuz başı için hedeflenmesi, güncellenmiş sürümler altında kasa operasyonlarına olan güveni gösteriyor. Bu entegrasyonlar, özellikle anahtar yönetimi ve ücret tahmini açısından karmaşıktır; bu nedenle güvenli aktivasyonları, yeniden başlatmanın olgunluğu için bir dönüm noktası niteliğindedir.
Kalan riskler bulunuyor. Saldırı vektörünün, mevcut azaltma önlemlerinden kaçan bitişik varyantları olabilir. Kayıpları karşılamak için POL kullanmak, protokole ait derinliği azaltarak yeniden açılış sırasında kaymayı artırabilir. Parametreler çok uzun süre kısıtlayıcı kalırsa, likidite sağlayıcıları ve yatırımcılar hacimlerini başka yerlere kaydırabilir. Gizlilik zincirlerinin yeniden etkinleştirilmesi, anahtar işleme ve ücret mantığında yeni bir yüzey alanı oluşturur. Sorunsuz bir yeniden başlatma olsa bile, bazı platformlar veya cüzdanlar reaktivasyonu geciktirerek hacmi olumsuz etkileyebilir.
Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi niteliği taşımamaktadır.
