THORChain bu hafta çoklu zincir sömürüsü sonucu yaklaşık 10 milyon dolar değerinde kripto paranın çalınmasının ardından işlemleri durdurdu. Merkeziyetsiz likidite protokolü, blok zinciri dedektifi ZachXBT'nin şüpheli aktiviteyi bildirmesinin hemen ardından birkaç ağdaki takas ve çekim işlemlerini durdurdu. Projenin arkasındaki token RUNE, durdurmanın ardından saatler içinde değerinin %13'ünü kaybetti.
Sömürü
Tanınmış bir zincir üstü araştırmacı olan ZachXBT, saldırıya ilk dikkat çeken kişi oldu. Detaylar henüz sınırlı olsa da, ihlalin aynı anda birden fazla zinciri etkilediği ve THORChain'in çapraz zincir altyapısındaki bir güvenlik açığından yararlandığı görülüyor. Ekip henüz tam bir olay sonrası analizi yayınlamadı, ancak durdurmanın daha fazla kaybı önlemek için gerekli olduğunu doğruladı. Araştırmacılar şu anda çalınan fonların izini sürüyor ve saldırganın nasıl erişim sağladığını belirlemeye çalışıyor.
Piyasa tepkisi
RUNE sert darbe aldı. Token, bazı işlem çiftlerinde işlemler yeniden başladıktan sonra yaklaşık %13 düştü, ancak daha geniş piyasa nispeten istikrarlıydı. Bu düşüş, durdurmanın ne kadar süreceği ve kullanıcıların fonlarını geri alıp alamayacağı konusundaki belirsizliği yansıtıyor. THORChain daha önce de sömürüler yaşadı - bu, bir güvenlik açığının ilk kez kapanmaya yol açması değil - ancak 10 milyon dolarlık rakam, bunu protokol için daha büyük olaylardan biri haline getiriyor.
Kullanıcıların yaşadıkları
THORChain arayüzü üzerinden varlık takası veya çekimi yapmaya çalışan herkes hizmeti çevrimdışı buldu. Durdurma, protokolün yerel zincirinin yanı sıra Bitcoin, Ethereum ve diğer ağlara giden köprüleri de etkiledi. Sosyal medyada kullanıcılar takılı kalan işlemler ve fonlarının güvende olup olmadığı konusunda kafa karışıklığı bildirdi. Ekip henüz işlemlerin yeniden açılması veya bekleyen çekimlerin işlenmesi için bir zaman çizelgesi açıklamadı.
Öncelikli hedef, bir güvenlik yaması ve sömürülen kodun tam bir denetimidir. THORChain geliştiricileri, güvenlik açığını incelemek için harici güvenlik firmalarıyla çalışıyor. Çalınan 10 milyon dolar - eğer geri alınamazsa - son birkaç yıldır DeFi'yi etkileyen çapraz zincir köprü saldırılarının toplamına eklenecek. Şimdilik protokol belirsizlik içinde. Ekipten gelecek bir sonraki güncelleme, operasyonların nasıl devam ettirileceğini ve herhangi bir kullanıcı fonunun risk altında olup olmadığını netleştirecektir.
