THORChain khởi động lại sau vụ hack 10,7 triệu USD với kế hoạch phục hồi không phát hành token

Vụ rút cạn vault 10,7 triệu USD của THORChain đã thử thách khả năng phục hồi của giao thức — kế hoạch khởi động lại không phát hành token cho thấy cách DeFi xử lý thất bại.

Các nhà vận hành node của THORChain đã phê duyệt ADR028 vào ngày 27/5, cho phép khởi động lại theo từng giai đoạn để bù đắp khoản lỗ 10,7 triệu USD bằng Thanh khoản do Giao thức Sở hữu mà không phát hành thêm RUNE mới.

"Cam kết không phát hành token đã loại bỏ một phản xạ phổ biến sau hack — đó là bơm thêm nguồn cung để tái cấp vốn — và chuyển chi phí sang bảng cân đối kế toán của giao thức," Chad Barraford, một cộng tác viên của THORChain, cho biết trong bản cập nhật ngày 11/6 của dự án.

Vụ khai thác đã rút cạn một vault Asgard duy nhất vào ngày 15/5, kích hoạt các lệnh tạm dừng khẩn cấp và một đợt rà soát mã phối hợp. Các nhà phát triển đã tung ra v3.18.1 như một bản vá ngay lập tức và v3.19 với các bản di chuyển kho dữ liệu triển khai phương pháp kế toán tổn thất của ADR028. Khoản thiếu hụt khoảng 700.000 USD trong logic di chuyển đã được nhà phát triển Codehans giải quyết trước khi bản phát hành khởi động lại được đưa vào hoạt động.

Uy tín của việc khởi động lại phụ thuộc vào việc liệu các thay đổi củng cố — quy trình xác minh khóa chặt chẽ hơn và triển khai chuỗi theo từng giai đoạn — có ngăn chặn được các sự cố lặp lại mà không phá vỡ chức năng hoán đổi xuyên chuỗi cốt lõi hay không. Giao dịch có thể được nối lại sớm nhất vào giữa tháng 6, với tích hợp Zcash diễn ra trong vòng hai tuần và Monero được nhắm mục tiêu vào ngày 1-15/7.

Quyết định sử dụng POL thay vì phát hành hoặc bán RUNE mới đã né tránh rủi ro pha loãng ngay lập tức cho người nắm giữ token. Thay vào đó, chi phí đổ lên bảng cân đối kế toán của giao thức, có khả năng làm giảm thanh khoản sở hữu và ảnh hưởng đến độ sâu của pool. Các pool nông hơn có thể làm tăng trượt giá và tạm thời nén khối lượng cho đến khi các nhà tạo lập thị trường và nhà cung cấp thanh khoản quay trở lại.

Các nhà cung cấp thanh khoản được bảo vệ khỏi việc bị cắt giảm trực tiếp liên quan đến vụ khai thác theo ADR028, nhưng độ sâu do giao thức sở hữu mỏng hơn có thể thay đổi động lực phần thưởng. Các nhà vận hành node phải hoàn thành nâng cấp và xác minh phân bổ khóa; tính chuyên nghiệp của nhóm này là một chỉ báo hàng đầu cho sự an toàn của mạng lưới.

Khi giao dịch được nối lại, các nhà kinh doanh chênh lệch giá có khả năng sẽ kiểm tra các ranh giới giữa các chuỗi và các sàn tập trung. Nếu việc xử lý vault và độ trễ thanh toán được cải thiện dưới v3.19.x, chênh lệch giá sẽ được bình thường hóa. Các bộ tham số thận trọng — giới hạn hoán đổi và bộ hạn chế — ban đầu có thể hạn chế thông lượng như một biện pháp an toàn trước khi được nới lỏng khi niềm tin được xây dựng.

Việc kích hoạt lại Zcash trong vòng hai tuần và nhắm mục tiêu Monero vào đầu tháng 7 cho thấy sự tự tin vào hoạt động vault dưới các bản phát hành đã cập nhật. Các tích hợp này rất phức tạp, đặc biệt là xung quanh việc quản lý khóa và ước tính phí, vì vậy việc kích hoạt an toàn của chúng là một cột mốc cho sự trưởng thành của đợt khởi động lại.

Các rủi ro tồn đọng vẫn còn. Véc-tơ khai thác có thể có các biến thể liền kề mà các biện pháp giảm thiểu hiện tại chưa thể ngăn chặn. Việc sử dụng POL để bù đắp tổn thất có thể làm mỏng độ sâu do giao thức sở hữu, làm tăng trượt giá trong quá trình mở cửa trở lại. Nếu các tham số bị giới hạn quá lâu, các nhà cung cấp thanh khoản và nhà giao dịch có thể chuyển khối lượng sang nơi khác. Việc kích hoạt lại các chuỗi quyền riêng tư tạo ra bề mặt tấn công mới trong xử lý khóa và logic phí. Ngay cả khi khởi động lại suôn sẻ, một số nền tảng hoặc ví có thể trì hoãn việc tái kích hoạt, làm giảm khối lượng giao dịch.

Bài viết này chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên đầu tư.