Thorchain پورتال جبران خسارت 10 میلیون دلاری را پس از تخلیه چهار شبکه Multichain Exploit باز می کند

یک روز پس از اینکه Thorchain (RUNE) تمام فعالیت‌های شبکه را پس از تحمل 10.8 میلیون دلار اکسپلویت چند زنجیره‌ای متوقف کرد، این بنیاد یک پورتال جبران خسارت 10 میلیون دلاری را راه‌اندازی کرد تا شروع به بازگرداندن وجوه به قربانیان تأیید شده کند. این نقض وجوه را در سراسر بیت کوین (BTC)، اتریوم (ETH)، زنجیره BNB (BNB) و Base تخلیه کرد و بر 12847 کیف پول تأثیر گذاشت. مشارکت کنندگان THORChain اکنون بر این باورند که این اکسپلویت ممکن است از داخل خود مجموعه اعتبارسنجی سرچشمه گرفته باشد. در یک به روز رسانی حادثه، تیم گفت که شواهد نشان می دهد که یک گره جدید به وجود آمده است که به طور بالقوه با حمله مرتبط است. بازرسان گمان می‌کنند که مهاجم از نقصی در اجرای طرح امضای آستانه GG20 THORChain سوء استفاده کرده است، و به تدریج مواد کلید خزانه کافی برای بازسازی یک کلید خصوصی و مجاز کردن تراکنش‌های غیرمجاز را فاش کرده است. این پروتکل می‌گوید که بحث‌های بازیابی اکنون شامل کاهش اوراق قرضه اعتبارسنجی و استفاده از ذخایر نقدینگی متعلق به پروتکل برای جذب ضرر می‌شود. در حالی که نقل و انتقالات RUNE ممکن است پس از انقضای توقف موقت از سر گرفته شود، معاملات، اقدامات استخر نقدینگی و سایر عملیات حساس تا زمانی که شبکه یک طرح اصلاحی گسترده‌تر را نهایی نکند، به حالت تعلیق باقی می‌ماند. چگونه The Exploit آشکار شد این حمله لایه مسیریابی نقدینگی زنجیره ای متقابل Thorchain را هدف قرار داد. Thorchain به عنوان یک پروتکل تبادل زنجیره ای غیرمتمرکز عمل می کند. این به کاربران اجازه می دهد تا دارایی های بومی، از جمله BTC، ETH، و BNB را بدون توکن های پیچیده یا پل، مبادله کنند. این پروتکل نقدینگی را در انبارهای تحت کنترل شبکه در هر زنجیره پشتیبانی می کند.یک مهاجم آسیب‌پذیری را در منطق مسیریابی شناسایی کرد و وجوه را از خزانه‌ها در هر چهار شبکه به طور همزمان استخراج کرد. ماهیت چند زنجیره ای این حمله چیزی است که ضرر کل را به بالای آستانه 10 میلیون دلاری رساند. هیچ زنجیره ای آسیب کامل را متحمل نشد. اپراتورهای Thorchain پس از شناسایی جریان های غیرعادی، تمام معاملات را متوقف کردند. این توقف از بهره برداری بیشتر جلوگیری می کند، اما همچنین سرمایه های قانونی کاربران را در طول تحقیقات مسدود می کند. همچنین بخوانید: Dogecoin مقاومت 0.11 دلاری را به‌عنوان بازیابی آزمایش‌های حجمی 3 میلیارد دلاری افزایش می‌دهد پورتال جبران خسارت بنیاد Thorchain پورتال غرامت 10 میلیون دلاری را اعلام کرد که 12847 کیف پول آسیب‌دیده را در چهار زنجیره پوشش می‌دهد. قربانیان باید قبل از رسیدگی به ادعاها، مالکیت کیف پول را تأیید کنند. رویکرد پورتال، به جای ایردراپ فوری، خطر ادعاهای تقلبی را کاهش می‌دهد و به تیم اجازه می‌دهد تا داده‌های زنجیره‌ای را با امضاهای تراکنش خاص درگیر در سوء استفاده، ارجاع دهد. استخر 10 میلیون دلاری کل 10.8 میلیون دلار استخراج شده را پوشش نمی دهد. شکاف 800 هزار دلاری به طور عمومی برطرف نشده است.