THORChain melaporkan kerugian $10.7 juta selepas vault Asgard, salah satu daripada enam vault dalam rangkaian, telah dikompromi. Sistem pengesanan automatik mengesan transaksi keluar tanpa kebenaran dan memberhentikan semua aktiviti tandatangan, mencegah kerugian selanjutnya.
Pencerobohan Vault Asgard
Vault Asgard adalah salah satu daripada enam vault yang melindungi rangkaian THORChain. Seorang penyerang berjaya mengkompromi vault ini, memulakan pemindahan keluar tanpa kebenaran berjumlah $10.7 juta. Kaedah tepat pencerobohan tidak didedahkan, tetapi kerosakan terhad kepada vault tunggal itu.
Pengesanan Automatik Memberhentikan Kerugian Selanjutnya
Sistem pengesanan automatik THORChain mengesan transaksi tanpa kebenaran dan serta-merta memberhentikan aktiviti tandatangan di seluruh rangkaian. Dengan memberhentikan proses tandatangan, sistem tersebut mencegah pemindahan tanpa kebenaran tambahan yang boleh meningkatkan jumlah kerugian. Tindak balas pantas ini mengehadkan kerosakan kewangan kepada $10.7 juta yang telah diambil dari vault Asgard.
Ketahanan Rangkaian Dipersoalkan
Insiden ini menimbulkan persoalan tentang keselamatan vault individu dalam rangkaian THORChain. Walaupun sistem automatik berkesan memberhentikan kerugian selanjutnya, pencerobohan itu sendiri berjaya menguras sejumlah besar dana. Lima vault yang tinggal tidak terjejas, dan THORChain tidak mendedahkan sebarang pelan pemulihan atau butir siasatan lanjut. Keupayaan rangkaian untuk mengesan dan memberhentikan pencerobohan secara masa nyata menunjukkan langkah keselamatan berfungsi, tetapi pencerobohan awal menunjukkan kelemahan masih wujud.
