Haberlere Dön

THORChain 10,7 milyon dolarlık hack sonrası yeniden faaliyete geçti

THORChain, bir bilgisayar korsanının para yatırma sistemindeki bir açıktan yararlanarak 10,7 milyon dolar çalmasının ardından operasyonlarını 34 gün boyunca durdurmuştu. Güvenlik yükseltmeleriyle yeniden başlatılan platformda alım satım işlemleri tekrar başladı. Bu durum, doğrudan Bitcoin ve Ethereum takası için platformu kullanan yatırımcıları etkiliyor.
THORChain, 34 günlük bir duraklamanın ardından yeniden faaliyete geçti.

Çapraz zincir likidite protokolü, bir dizi güvenlik yükseltmesi ve tam bir kasa (kasa) geçişinin ardından Salı günü tüm ağ faaliyetlerini yeniden başlattı. Ekip, bu adımların Mayıs ayı sonlarında 10,7 milyon dolarlık bir siber saldırıya olanak tanıyan güvenlik açıklarını kapattığını belirtti.

Saldırı, THORChain'in takas mantığındaki bir kusuru hedef alarak bilgisayar korsanının belirli havuzlardan RUNE ve diğer varlıkları çekmesine olanak tanıdı. Protokol, ihlalin hemen ardından operasyonları askıya alarak para yatırma işlemlerini kilitledi ve yeni alım satımları durdurdu.

Ağ şimdi tekrar çalışır durumda ve ekip, neyin yanlış gittiğini ve nelerin değiştiğini detaylandıran bir olay sonrası analiz raporu yayınladı. Düzeltme, işlem doğrulama katmanının bazı bölümlerinin yeniden yazılmasını ve tüm kullanıcı fonlarının yeni anahtarlarla oluşturulmuş yeni kasalara taşınmasını içeriyordu. Bilgisayar korsanının istismar ettiği eski kasalar kalıcı olarak devre dışı bırakıldı.

Ağın yerel token'ı olan RUNE, olaydan bu yana baskı altında. Duraklamadan önce yaklaşık 1,40 dolardan işlem görürken, kesinti sırasında 0,90 doların altına düştü. Yeniden faaliyete geçme duyurusundan bu yana 1,05 dolar seviyesini geri kazandı, ancak işlem hacmi saldırı öncesi ortalamaların altında kalmaya devam ediyor.

Zamanlama büyük önem taşıyor. THORChain, kullanıcıların varlıkları "wrap" etmeden veya merkezi bir borsa kullanmadan yerel Bitcoin ve Ethereum takas etmelerine olanak tanıyan az sayıdaki protokolden biridir. Bu niş pazar, Chainflip gibi rakipler ortaya çıksa bile platformun ayakta kalmasını sağladı. Uzun süreli bir kapanma, kullanıcıların kalıcı olarak başka platformlara geçme riskini taşıyordu.

Yeniden faaliyete geçme, güvenin tamamen geri kazanılacağının bir garantisi değil. Yatırımcılar, RUNE havuzlarına likiditenin ne kadar hızlı döndüğünü ve yeni kasa mimarisinin gerçek işlem hacmi altında dayanıklılığını izleyecek. Yaklaşık 10,7 milyon doları ele geçiren bilgisayar korsanı, fonları iade etmedi. Bu durum, ekip sürdürülebilir çalışma süresi ve güvenli operasyonlar sergileyene kadar piyasa duyarlılığı üzerinde baskı oluşturabilir.

Bir sonraki doğrulanabilir kontrol noktası, Pazartesi günü beklenen haftalık havuz likidite raporu olacak. Rakamlar, yatırılan varlıklarda güçlü bir toparlanma gösterirse, bu, piyasanın saldırıyı geride bırakmaya istekli olduğunun ilk somut işareti olacaktır.