THORChain перейшов до наступної фази відновлення після експлойту сховища 15 травня.
Валідатори зараз розглядають версію 3.19.0, яка поєднує виправлення безпеки з планом відновлення втрат ADR-028.
Цей реліз також запроваджує механізм, який може ізолювати скомпрометовані сховища. THORChain заявив, що це зупинить обробку транзакцій у постраждалому сховищі, зберігаючи при цьому його активність видимою для мережі.
«Наступний важливий крок у процесі відновлення вже розпочався», — заявив THORChain у своєму шостому оновленні інциденту. Валідатори повинні проголосувати за затвердження v3.19.0, перш ніж мережа зможе розпочати поетапне оновлення.
Реліз містить виправлення для системи порогових підписів, що використовується для контролю сховищ THORChain. Він також впроваджує ADR-028, план управління, затверджений після експлойту. Протокол заявив, що оновлення наблизить мережу до відновлення нормальних операцій.
Версія 3.19.0 включає нову настройку Mimir для скомпрометованих сховищ (Compromised Vault Mimir). Після ввімкнення ця настройка ізолюватиме спустошене сховище від обробки транзакцій, не видаляючи його з моніторингу мережі.
THORChain планує перевірити міграцію даних ADR-028 після того, як валідатори завершать оновлення. Потім кожен вузол повинен перевірити цілісність своїх ключів (keyshares) за допомогою тимчасового протоколу під назвою keyverify.
Ключі (Keyshares) дозволяють валідаторам спільно підписувати транзакції сховища, при цьому жоден оператор не володіє повним приватним ключем. Додана перевірка має на меті підтвердити, що залишок ключів цілий, перш ніж підписання відновиться.
Після цих перевірок валідатори розблокують підписання і запустять "churn". "Churning" замінює активний набір валідаторів та переводить активи до новостворених сховищ. Мережа чекатиме завершення цього процесу, перш ніж відновити інші сервіси.
Спочатку повернуться забезпечені та торгові активи. Далі підуть дії постачальників ліквідності, а торгівля відновиться наприкінці 11-етапного процесу. Кожен етап залежить від успішного завершення попередніх перевірок.
Як раніше повідомляв crypto.news, валідатори THORChain затвердили ADR-028 у травні. План використовує ліквідність, що належить протоколу, для поглинання втрат, перш ніж розподіляти будь-який залишок дефіциту серед власників синтетичних активів.
Цей механізм не карбує і не продає нові RUNE. Він також уникає прямого розведення для існуючих власників. Майбутні доходи системи допоможуть відновити ліквідність, що належить протоколу, після перезапуску.
THORChain також активував вікно винагороди для зловмисника та схвалив повне скорочення пов'язаного вузла. Протокол заявив, що невинні вузли, які використовували постраждале сховище, залишаться захищеними.
Експлойт 15 травня спустошив близько 10,7 мільйона доларів з одного з п'яти сховищ THORChain. У звіті THORChain зазначено, що нещодавно доданий вузол використав слабкість у реалізації порогового підпису GG20. Чотири інші сховища залишилися незачепленими.
Автоматичні перевірки платоспроможності виявили дисбаланс і зупинили підписання протягом декількох хвилин. Пізніше оператори вузлів призупинили торгівлю, спостереження за ланцюгом та "churning", поки розробники розслідували атаку.
Затвердження валідаторами v3.19.0 започаткувало б остаточну технічну послідовність, але не відновило б кожен сервіс одразу. THORChain поетапно відновить підписання, функції активів, дії з ліквідністю та торгівлю після завершення перевірок сховища, міграції, ключів (keyshare) та "churn".
RUNE