THORChain telah membuka portal pemulihan untuk pengguna yang terjejas akibat eksploitasi bernilai $10 juta yang menjejaskan 12,847 dompet. Protokol rentas rantai ini menyatakan bahawa pulangan wang dijamin oleh perbendaharaannya dan akan tersedia sehingga 4 Jun. Pengguna yang terjejas kini boleh mengemukakan tuntutan melalui portal tersebut.
Skop pelanggaran
Serangan ini menguras $10 juta dalam aset daripada pertukaran terdesentralisasi THORChain, menyasarkan dompet merentasi pelbagai rantai. Pasukan mengesahkan bahawa sebanyak 12,847 dompet terjejas secara keseluruhan. Penyiasat masih belum mengenal pasti secara terbuka penyerang atau kelemahan khusus yang digunakan.
THORChain beroperasi menggunakan token RUNE dan memudahkan pertukaran antara blok rantai yang berbeza. Eksploitasi ini merupakan salah satu insiden yang lebih besar bagi protokol tersebut, yang sebelum ini pernah menghadapi isu keselamatan. Namun kali ini, pasukan bertindak pantas untuk menyediakan proses pulangan wang.
Pulangan wang dijamin perbendaharaan
Pulangan wang datang daripada perbendaharaan THORChain sendiri, bukan daripada insurans luar atau dana penyelamat. Ini bermakna protokol itu sendiri menanggung kerugian. Portal pemulihan kini aktif, dan pengguna mempunyai masa sehingga 4 Jun untuk memfailkan tuntutan mereka. Selepas tarikh itu, tetingkap akan ditutup.
Pasukan tidak mendedahkan secara tepat jumlah modal perbendaharaan yang tersedia, tetapi mereka menyatakan bahawa semua dompet yang terjejas akan dipulihkan sepenuhnya. Pengguna perlu menyambungkan dompet mereka ke portal untuk mengesahkan kelayakan. Tiada dokumen tambahan diperlukan, menurut pengumuman tersebut.
Apa yang berlaku selepas 4 Jun
Sebaik sahaja tarikh akhir 4 Jun berlalu, THORChain akan memproses tuntutan dan mengagihkan pulangan wang. Protokol tidak menyatakan berapa lama proses itu akan mengambil masa. Sementara itu, pembangun sedang mengerjakan post-mortem untuk memahami dengan tepat bagaimana eksploitasi itu berlaku dan mencegah kejadian berulang.
Buat masa ini, mesejnya jelas: jika dompet anda terjejas, anda mempunyai dua minggu untuk menuntut semula wang anda. Selepas itu, tawaran yang dijamin perbendaharaan akan tamat.
