THORChain memberhentikan dagangan minggu ini selepas eksploitasi berbilang rantai menguras kira-kira $10 juta dalam kripto. Protokol kecairan terdesentralisasi ini menutup swap dan pengeluaran merentasi beberapa rangkaian tidak lama selepas penyiasat rantaian ZachXBT mengesan aktiviti mencurigakan. Token di sebalik projek ini, RUNE, kehilangan 13% nilainya dalam beberapa jam selepas pemberhentian.
Eksploitasi
ZachXBT — seorang penyiasat dalam rantaian yang terkenal — mula-mula menarik perhatian kepada serangan ini. Butiran masih terhad, tetapi pelanggaran ini nampaknya melanda beberapa rantai secara serentak, mengeksploitasi kelemahan dalam infrastruktur rentas rantai THORChain. Pasukan belum mengeluarkan post-mortem penuh lagi, tetapi mereka mengesahkan bahawa jeda itu perlu untuk mengelakkan kerugian selanjutnya. Penyiasat kini mengesan dana yang dicuri dan cuba mengenal pasti bagaimana penyerang mendapat akses.
Reaksi pasaran
RUNE terjejas teruk. Token itu jatuh kira-kira 13% selepas dagangan disambung semula pada beberapa pasangan, walaupun pasaran yang lebih luas agak stabil. Penurunan ini mencerminkan ketidakpastian mengenai berapa lama jeda akan berlangsung dan sama ada pengguna akan mendapatkan semula dana mereka. THORChain pernah mengalami eksploitasi sebelum ini — ini bukan kali pertama kelemahan memaksa penutupan — tetapi angka $10 juta menjadikan ini salah satu insiden yang lebih besar untuk protokol ini.
Apa yang dialami pengguna
Sesiapa yang cuba menukar atau mengeluarkan aset melalui antara muka THORChain mendapati perkhidmatan itu di luar talian. Jeda itu menjejaskan rantai asli protokol serta jambatan ke Bitcoin, Ethereum, dan rangkaian lain. Pengguna di media sosial melaporkan transaksi tersekat dan kekeliruan sama ada dana mereka selamat. Pasukan belum mengumumkan garis masa untuk membuka semula dagangan atau memproses pengeluaran yang belum selesai.
Keutamaan segera adalah tampalan keselamatan dan audit penuh kod yang dieksploitasi. Pembangun THORChain sedang bekerjasama dengan firma keselamatan luar untuk menyemak kelemahan tersebut. $10 juta yang dicuri — jika tidak dipulihkan — akan menambah jumlah penggodaman jambatan rentas rantai yang telah melanda DeFi sejak beberapa tahun kebelakangan ini. Buat masa ini, protokol masih dalam keadaan tidak menentu. Kemas kini seterusnya daripada pasukan kemungkinan akan menjelaskan bagaimana mereka merancang untuk menyambung semula operasi dan sama ada mana-mana dana pengguna berisiko.
