أوقفت THORChain التداول هذا الأسبوع بعد اختراق متعدد السلاسل أدى إلى سحب ما يقرب من 10 ملايين دولار من العملات المشفرة. أوقف بروتوكول السيولة اللامركزي عمليات المبادلة والسحب عبر عدة شبكات بعد وقت قصير من إبلاغ المحقق في سلسلة الكتل ZachXBT عن نشاط مشبوه. فقد الرمز المميز للمشروع، RUNE، 13% من قيمته خلال ساعات من التوقف.
الاختراق
ZachXBT — وهو محقق معروف على السلسلة — أول من لفت الانتباه إلى الهجوم. لا تزال التفاصيل شحيحة، لكن يبدو أن الاختراق استهدف عدة سلاسل في وقت واحد، مستغلًا ثغرة في البنية التحتية عبر السلاسل لـ THORChain. لم ينشر الفريق تقريرًا كاملاً بعد، لكنهم أكدوا أن الإيقاف كان ضروريًا لمنع المزيد من الخسائر. يقوم المحققون الآن بتتبع الأموال المسروقة ومحاولة تحديد كيفية وصول المهاجم إليها.
رد فعل السوق
تأثرت RUNE بشدة. انخفض الرمز بنحو 13% بعد استئناف التداول على بعض الأزواج، على الرغم من أن السوق الأوسع كان مستقرًا نسبيًا. يعكس الانخفاض حالة عدم اليقين حول مدة الإيقاف وما إذا كان المستخدمون سيستردون أموالهم. شهدت THORChain اختراقات من قبل — هذه ليست المرة الأولى التي تجبر فيها ثغرة على الإغلاق — لكن مبلغ 10 ملايين دولار يجعلها واحدة من أكبر الحوادث للبروتوكول.
ما اختبره المستخدمون
أي شخص حاول مبادلة أو سحب الأصول من خلال واجهة THORChain وجد الخدمة غير متصلة. أثر الإيقاف على السلسلة الأصلية للبروتوكول وكذلك الجسور إلى Bitcoin وEthereum والشبكات الأخرى. أبلغ المستخدمون على وسائل التواصل الاجتماعي عن معاملات عالقة وارتباك حول ما إذا كانت أموالهم آمنة. لم يعلن الفريق بعد عن جدول زمني لإعادة فتح التداول أو معالجة عمليات السحب المعلقة.
الأولوية الفورية هي تصحيح أمني ومراجعة كاملة للكود المستغل. يعمل مطورو THORChain مع شركات أمنية خارجية لمراجعة الثغرة. الـ 10 ملايين دولار المسروقة — إذا لم تُسترد — ستُضاف إلى حصيلة اختراقات الجسور عبر السلاسل التي ابتليت بها DeFi خلال العامين الماضيين. في الوقت الحالي، يظل البروتوكول في حالة من عدم اليقين. من المرجح أن يوضح التحديث التالي من الفريق خططهم لاستئناف العمليات وما إذا كانت أي أموال للمستخدمين معرضة للخطر.
