THORChain 15 मई के वॉल्ट एक्सप्लॉइट से उबरने के अपने अगले चरण में चला गया है।
वैलिडेटर अब संस्करण 3.19.0 की समीक्षा कर रहे हैं, जो सुरक्षा पैच को ADR-028 नुकसान-वसूली योजना के साथ जोड़ता है।
यह रिलीज़ एक ऐसी प्रणाली भी पेश करती है जो संदिग्ध वॉल्ट को अलग कर सकती है। THORChain ने कहा कि यह एक प्रभावित वॉल्ट को लेनदेन संसाधित करने से रोकेगा, जबकि उसकी गतिविधि नेटवर्क के लिए दृश्यमान रहेगी।
THORChain ने अपने छठे घटना अपडेट में कहा, "रिकवरी प्रक्रिया में अगला बड़ा कदम अब चल रहा है।" नेटवर्क द्वारा चरणबद्ध अपग्रेड शुरू करने से पहले वैलिडेटर को v3.19.0 को मंजूरी देने के लिए मतदान करना होगा।
इस रिलीज़ में THORChain वॉल्ट को नियंत्रित करने के लिए उपयोग किए जाने वाले थ्रेशोल्ड सिग्नेचर सिस्टम के लिए पैच शामिल हैं। यह ADR-028 को भी लागू करता है, जो एक्सप्लॉइट के बाद अनुमोदित गवर्नेंस योजना है। प्रोटोकॉल ने कहा कि यह अपग्रेड नेटवर्क को सामान्य परिचालन बहाल करने के करीब ले जाएगा।
संस्करण 3.19.0 में एक नई कॉम्प्रोमाइज्ड वॉल्ट मिमिर सेटिंग शामिल है। एक बार सक्षम होने पर, यह सेटिंग ड्रेन किए गए वॉल्ट को नेटवर्क निगरानी से हटाए बिना लेनदेन प्रसंस्करण से अलग कर देगी।
THORChain की योजना है कि वैलिडेटर अपग्रेड पूरा करने के बाद ADR-028 डेटा माइग्रेशन को मान्य करें। प्रत्येक नोड को तब keyverify नामक एक अस्थायी प्रोटोकॉल के माध्यम से अपने कीशेयरों की अखंडता को सत्यापित करना होगा।
कीशेयर वैलिडेटर को एक ऑपरेटर के पास पूरी प्राइवेट कुंजी रखे बिना वॉल्ट लेनदेन पर एक साथ हस्ताक्षर करने की अनुमति देते हैं। इस अतिरिक्त जांच का उद्देश्य यह पुष्टि करना है कि हस्ताक्षर फिर से शुरू होने से पहले शेष शेयर बरकरार हैं।
उन जांचों के बाद, वैलिडेटर हस्ताक्षर को रोकना बंद कर देंगे और एक चर्न शुरू करेंगे। चर्निंग सक्रिय वैलिडेटर सेट को बदलता है और संपत्तियों को नए जनरेट किए गए वॉल्ट में स्थानांतरित करता है। नेटवर्क अन्य सेवाओं को बहाल करने से पहले इस प्रक्रिया के पूरा होने का इंतजार करेगा।
सुरक्षित और ट्रेड एसेट पहले वापस आएंगे। तरलता-प्रदाता गतिविधियाँ उसके बाद होंगी, जबकि ट्रेडिंग 11-चरणीय प्रक्रिया के अंत में फिर से शुरू होगी। प्रत्येक चरण पिछले जांचों के सफलतापूर्वक पूरा होने पर निर्भर करता है।
जैसा कि पहले crypto.news द्वारा रिपोर्ट किया गया था, THORChain वैलिडेटर ने मई में ADR-028 को मंजूरी दी थी। यह योजना प्रोटोकॉल-स्वामित्व वाली तरलता का उपयोग नुकसान को अवशोषित करने के लिए करती है, इससे पहले कि किसी भी शेष कमी को सिंथेटिक एसेट धारकों में वितरित किया जाए।
यह फ्रेमवर्क नए RUNE को मिंट या बेचता नहीं है। यह मौजूदा धारकों के लिए प्रत्यक्ष कमजोर पड़ने (dilution) से भी बचता है। भविष्य की सिस्टम आय रीस्टार्ट के बाद प्रोटोकॉल-स्वामित्व वाली तरलता के पुनर्निर्माण में मदद करेगी।
THORChain ने हमलावर के लिए एक इनाम विंडो भी सक्रिय की और लिंक किए गए नोड के पूर्ण स्लैशिंग को मंजूरी दी। प्रोटोकॉल ने कहा कि प्रभावित वॉल्ट साझा करने वाले निर्दोष नोड सुरक्षित रहेंगे।
15 मई के एक्सप्लॉइट ने THORChain के पांच वॉल्ट में से एक से लगभग $10.7 मिलियन निकाल दिए। THORChain की रिपोर्ट में कहा गया है कि एक नए जोड़े गए नोड ने GG20 थ्रेशोल्ड सिग्नेचर कार्यान्वयन में एक कमजोरी का फायदा उठाया। चार अन्य वॉल्ट अप्रभावित रहे।
स्वचालित शोधन क्षमता जांच ने असंतुलन का पता लगाया और मिनटों के भीतर हस्ताक्षर को रोक दिया। नोड ऑपरेटरों ने बाद में ट्रेडिंग, चेन ऑब्जर्वेशन और चर्निंग को रोक दिया, जबकि डेवलपर्स ने हमले की जांच की।
v3.19.0 की वैलिडेटर मंजूरी अंतिम तकनीकी अनुक्रम शुरू करेगी, लेकिन यह एक साथ हर सेवा को बहाल नहीं करेगी। THORChain वॉल्ट, माइग्रेशन, कीशेयर और चर्न जांच पूरी करने के बाद चरणों में हस्ताक्षर, एसेट कार्य, तरलता गतिविधियाँ और ट्रेडिंग को फिर से खोलेगा।
RUNE
