توافق THORChain على ADR028 بينما ينتظر حاملو RUNE إعادة تشغيل الشبكة

وقالت THORChain إن المطورين وفرق الأمان ما زالوا يعملون على إعادة الشبكة إلى الإنترنت بعد حادثة 15 مايو.

وفي آخر تحديث له، قال البروتوكول إن التركيز ينصب على استعادة الشبكة بأمان، "دون التسرع في أي خطوات".

ويأتي التحديث بعد أن ذكر تقرير الاستغلال الرسمي لـ THORChain أن الشبكة خسرت حوالي 10.7 مليون دولار من أحد الخزائن الخمسة. وقال التقرير إن مشغل العقدة المختلة حديثًا دخل الشبكة قبل يومين من الاستغلال واستخدم ثغرة GG20 Threshold Signature Scheme لتصريف القبو المتأثر. ولم تتأثر الخزائن الأربعة المتبقية.

قالت THORChain إن العقد تمت ترقيتها إلى الإصدار 3.18.1، وهو تصحيح يستعيد أيضًا قدرة شبكة Rujira Network على إدارة حسابات الائتمان، بما في ذلك الاقتراض والسداد. الخطوة التالية هي قطع الإصدار 3.19.0 واختباره، والذي سيتضمن المزيد من التغييرات قبل أي دفعة للشبكة الرئيسية.

قال البروتوكول إنه من المتوقع أن ينتقل الإصدار إلى Stagenet بحلول نهاية اليوم التالي، لكنه أضاف أنه "لم يتم تأكيد الجدول الزمني الدقيق بعد". بمجرد أن يصبح إصدار الشبكة الرئيسية جاهزًا، سيُطلب من مشغلي العقد الترقية بسرعة حتى تتمكن الشبكة من إعادة التشغيل بأمان.

موافقة ADR028 تنشط مكافأة الهاكر

قال التحديث الأخير إن العقد قد تمت الموافقة على ADR028، مما ينقل خطة استرداد THORChain إلى مرحلتها التالية. تم فتح الاقتراح للتصويت بعد الحادث وحدد اتجاه التعافي الرئيسي للبروتوكول.

تحديث حادثة THORChain رقم 5 يعمل المطورون وفرق الأمان بجد لإعادة الشبكة بأمان إلى الإنترنت. وينصب التركيز على تحقيق ذلك بشكل صحيح، دون التسرع في اتخاذ أي خطوات. يظل الأمن والاستقرار في مقدمة الأولويات. تمت ترقية العقد إلى الإصدار 3.18.1، والذي يحتوي على...

– ثورتشين (@ THORChain) 27 مايو 2026

كما ذكر موقع crypto.news سابقًا، تم تصميم ADR028 لإعادة تشغيل THORChain بعد الاستغلال دون سك $RUNE جديد، أو بيع $RUNE، أو إضعاف المالكين. تستخدم الخطة السيولة المملوكة للبروتوكول أولاً، مع توزيع أي عجز متبقٍ على حاملي التوليف.

مع الموافقة الآن على ADR028، قالت THORChain إن نافذة المكافأة نشطة. وهذا يعطي المهاجم فرصة لإعادة جزء من الأموال المسروقة. وقال البروتوكول أيضًا إنه يخطط لتغطية الخسارة المتبقية باستخدام السيولة المملوكة للبروتوكول، على الرغم من أنه سيتم مشاركة الأرقام النهائية لاحقًا.

تتضمن خطة الاسترداد أيضًا القطع الكامل لعقدة المهاجم. قالت THORChain سابقًا إن العقد البريئة الموجودة في نفس القبو ستتم حمايتها، في حين سيتم إقران $RUNE المسترد مع الأصول المستردة من القبو المتأثر. سيتم حرق أي فائض $RUNE.

يقوم التدقيق الأمني بنقل tss-lib خلف الأبواب المغلقة

قال THORChain أيضًا أنه تم نقل tss-lib إلى مصدر مغلق لبضعة أسابيع. وقال البروتوكول إن هذه الخطوة تمنح THORSec وقتًا لإكمال تدقيق الأمان الكامل دون الكشف عن أعمال الإصلاح النشطة.

يمثل هذا القرار تحولًا قصير المدى لبروتوكول مبني على التطوير المفتوح. وقالت THORChain إن المستودع سيتم إعادة فتحه بعد اكتمال التدقيق. وترتبط هذه الخطوة بالمراجعة الأمنية بعد الاستغلال المتعلق بـ GG20.

وقال تقرير الاستغلال الرسمي إن فحوصات الملاءة التلقائية كشفت عن خلل في توازن الخزانة خلال دقائق. استخدم مشغلو العقد بعد ذلك الإيقاف المؤقت اليدوي وتصويتات حوكمة Mimir لإيقاف التداول والتوقيع ومراقبة السلسلة والتغيير في غضون ساعتين تقريبًا من تنبيه المجتمع.

وذكر تقرير THORChain أيضًا أنه تم إصدار الإصدار 3.18.1 كإجراء احترازي فوري لحماية الخزائن المتبقية أثناء استمرار التحقيق. سيعتمد مسار الاسترداد الأطول الآن على الإصدار 3.19.0 واعتماد العقدة وأعمال التدقيق ومتابعة الحوكمة.

لا يزال ضغط استغلال DeFi مرتفعًا

جذبت حادثة THORChain اهتمامًا أوسع لأول مرة عندما حذر محقق blockchain ZachXBT من أن الخسائر قد تتجاوز 10 ملايين دولار عبر Bitcoin وEthereum وBSC وBase. أفادت Crypto.news يوم 15 مايو أن THORChain أوقفت التداول مؤقتًا واستخدمت وقفًا عالميًا للطوارئ بعد انتشار تنبيه الاستغلال عبر الإنترنت.

وأشار التقرير نفسه إلى أن $RUNE انخفض بشكل حاد بعد التحذير حيث كان المستخدمون ينتظرون معلومات أكثر وضوحًا من مشغلي البروتوكول. وقدرت التقديرات الأولية الخسارة بأكثر من 7.4 مليون دولار، قبل أن يشير التتبع المحدث إلى سرقة ما لا يقل عن 10 ملايين دولار.

تتضمن عملية إعادة التشغيل الآن اختبارين. الأول تقني: يحتاج المطورون إلى التأكد من أن الإصدارات المصححة يمكنها دعم عمليات الشبكة الآمنة. والثاني مالي: يجب أن يضع البروتوكول اللمسات الأخيرة على تغطية الخسارة، وشروط المكافأة، وأرقام الاسترداد دون إنشاء عرض RUNE جديد بالدولار.