Назад к новостям

THORChain возобновил работу после взлома на $10,7 млн

THORChain приостановил работу на 34 дня после того, как хакер украл $10,7 млн, воспользовавшись уязвимостью в системе депозитов. Теперь, после обновлений безопасности, платформа возобновила торги, что затронуло пользователей, которые используют ее для прямого обмена Bitcoin и Ethereum.
THORChain снова в строю после 34-дневного простоя.

Во вторник кроссчейн-протокол ликвидности возобновил всю сетевую активность после серии обновлений безопасности и полной миграции хранилищ. Команда заявила, что эти шаги устранили уязвимости, которые позволили совершить взлом на $10,7 млн в конце мая.

Атака была нацелена на недостаток в логике обмена THORChain, что позволило хакеру вывести RUNE и другие активы из определенных пулов. Протокол приостановил операции почти сразу после взлома, заблокировав депозиты и остановив новые сделки.

Теперь сеть снова работает, и команда опубликовала подробный анализ инцидента, объяснив, что пошло не так и какие изменения были внесены. Исправление включало переписывание частей уровня валидации транзакций и перемещение всех средств пользователей в новые хранилища, созданные со свежими ключами. Старые хранилища, которые и были взломаны, навсегда выведены из эксплуатации.

RUNE, базовый токен сети, находился под давлением с момента инцидента. До приостановки он торговался около $1,40, а во время простоя опускался ниже $0,90. После объявления о возобновлении работы его цена восстановилась до уровня $1,05, но объемы торгов остаются ниже средних значений, наблюдавшихся до взлома.

Сроки имеют значение. THORChain – один из немногих протоколов, позволяющих пользователям обменивать базовые Bitcoin и Ethereum без использования обернутых активов или централизованных бирж. Эта ниша сохраняла его актуальность даже на фоне появления конкурентов, таких как Chainflip. Длительная остановка могла привести к необратимому оттоку пользователей.

Возобновление работы не является гарантией полного восстановления доверия. Трейдеры будут следить за тем, как быстро вернется ликвидность в пулы RUNE и выдержит ли новая архитектура хранилищ реальный объем транзакций. Хакер, присвоивший около $10,7 млн, не вернул средства. Это давление предложения может сказываться на настроениях до тех пор, пока команда не продемонстрирует стабильную работу и безопасность операций.

Следующей контрольной точкой станет еженедельный отчет о ликвидности пулов, который ожидается в понедельник. Если цифры покажут уверенное восстановление объема депонированных активов, это станет первым конкретным признаком того, что рынок готов оставить инцидент позади.