THORChain har åbnet en genopretningsportal for brugere, der er ramt af et $10M-udnyttelse, som kompromitterede 12.847 wallets. Den tværkædeprotokol oplyser, at refusioner er bakket op af dens treasury og vil være tilgængelige indtil 4. juni. Berørte brugere kan nu indsende krav via portalen.
Bruddets omfang
Angrebet tømte $10M i aktiver fra THORChains decentrale børs og målrettede wallets på tværs af flere kæder. Holdet bekræftede, at i alt 12.847 wallets blev påvirket. Efterforskere har endnu ikke offentligt identificeret angriberen eller den specifikke sårbarhed, der blev brugt.
THORChain kører på RUNE-tokenet og muliggør swaps mellem forskellige blockchains. Udnyttelsen markerer en af de større hændelser for protokollen, som tidligere har haft sikkerhedsproblemer. Men denne gang handlede holdet hurtigt for at oprette en refusionsproces.
Treasury-baserede refusioner
Refusioner kommer fra THORChains egen treasury, ikke fra ekstern forsikring eller en redningsfond. Det betyder, at protokollen selv dækker tabene. Genopretningsportalen er live nu, og brugere har indtil 4. juni til at indgive deres krav. Efter den dato lukkes vinduet.
Holdet oplyste ikke præcist, hvor meget treasury-kapital der er tilgængelig, men de sagde, at alle berørte wallets vil blive fuldt kompenseret. Brugere skal tilslutte deres wallets til portalen for at bekræfte berettigelse. Ingen yderligere dokumentation er påkrævet ifølge meddelelsen.
Hvad sker der efter 4. juni
Når fristen den 4. juni udløber, vil THORChain behandle kravene og distribuere refusioner. Protokollen har ikke oplyst, hvor lang tid det vil tage. I mellemtiden arbejder udviklere på en post-mortem for præcist at forstå, hvordan udnyttelsen fungerede, og for at forhindre en gentagelse.
For nu er budskabet klart: Hvis din wallet var påvirket, har du to uger til at kræve dine penge tilbage. Derefter udløber det treasury-baserede tilbud.
