Эксплуатация на $10.7M не всегда убивает протокол, но может тихо разрушить жизнь пользователей, которые предполагают, что все в порядке.
Вот в чем неудобство DeFi. Большинство трейдеров замечают риск только после того, как средства замораживаются, свопы приостанавливаются или ликвидность исчезает. К тому времени, как заголовки попадают в новости, многие уже оказались с "мешком".
Сейчас
$RUNE проходит финальную фазу восстановления THORChain после этой эксплуатации на $10.7M. Команда запускает 11-шаговый процесс перезапуска v3.19. Сеть сейчас находится на этапе проверки ключей, где каждый узел подтверждает правильность своих криптографических ключей перед тем, как система продолжит работу. Этот шаг важен, потому что эксплуатация была связана с уязвимостью в системе подписи TSS, которая защищает кросс-цепочные хранилища.
Далее идет "vault churn", который по сути перемещает средства из старых хранилищ в свежезащищенные. Только после этого свопы и активность LP снова откроются для активов, таких как
$BTC , которые проходят через сеть. Интересно, как были обработаны убытки: вместо того, чтобы чеканить новые
$RUNE и разбавлять держателей, протокол использовал свою собственную ликвидность казны (Protocol‑Owned Liquidity), чтобы поглотить ущерб.
Это надежный дизайн восстановления, но это также напоминание о том, что даже зрелые кросс-цепочные системы могут дать сбой так, как большинство пользователей никогда не ожидает. Если вы предоставляете ликвидность или маршрутизируете свопы через инфраструктуру
$RUNE , вы также доверяете механизмам хранения.
Интересно, как люди здесь думают о рисках после этого инцидента. Восстанавливает ли это доверие к THORChain, или заставляет вас быть более осторожными с кросс-цепочной ликвидностью?
#THORChain #DeFiSecurity #CryptoRisk