THORChain توسط اکسپلویت گزارش شده که چندین بلاک چین را تحت تاثیر قرار می دهد مورد هجوم قرار گرفته است

THORChain با هدف قرار دادن روتر ETH خود از دو سوء استفاده پشت سر هم متحمل شد که منجر به ضرر تقریباً 8 میلیون دلاری شد و سؤالاتی در مورد آسیب‌پذیری زنجیره‌ای متقابل در زیرساخت‌های تبادل غیرمتمرکز ایجاد کرد. آسیب تایید شده محدود به دارایی‌های اتریوم بود. پس از مرگ رسمی THORChain تأیید کرد که این پروتکل دو سوء استفاده متوالی را در روتر ETH خود تجربه کرده است. حمله اول تقریباً 4200 ETH را تخلیه کرد، در حالی که حمله دوم توکن‌های مهم اقتصادی ERC-20 شامل بیش از 1.67 میلیون USDC را حذف کرد. این پروتکل به صراحت بیان کرد که هیچ زنجیره یا دارایی دیگری تحت تأثیر سوء استفاده محقق شده قرار نگرفته است. THORChain متعهد شد که تمام زیان‌های ارائه‌دهنده نقدینگی را از طریق خزانه‌داری خود پوشش دهد و بعداً یک طرح بازیابی ورشکستگی تقریباً 16 میلیون دلاری را ترسیم کرد. چرا گزارش‌های قرار گرفتن در معرض چند زنجیره بازار را نگران کرد علی‌رغم اینکه ضررهای تایید شده محدود به اتریوم بود، مهاجم یادداشتی به جای گذاشت که نشان می‌داد در صورت ادامه بهره‌برداری، دارایی‌های BTC، BNB و BEP-20 نیز می‌توانستند گرفته شوند. بر اساس گزارش‌های تایید نشده، این نشان‌دهنده قرار گرفتن در معرض بالقوه گسترده‌تر در معماری زنجیره‌ای متقابل THORChain است، اگرچه هیچ ضرر واقعی در آن شبکه‌ها ثبت نشده است. تمایز مهم است. جزء Bifrost THORChain چندین بلاک چین را از طریق یک لایه پروتکل به هم متصل می کند.یک آسیب‌پذیری در نحوه تعامل روتر ETH با Bifrost این نگرانی را ایجاد کرد که مسیرهای حمله مشابهی ممکن است در ادغام‌های زنجیره‌ای دیگر وجود داشته باشد، حتی اگر در این نمونه مورد سوء استفاده قرار نگیرند. RUNE در 24 ساعت 16.8 درصد و در 30 روز پس از انتشار اخبار سوء استفاده، 43 درصد سقوط کرد. این فروش به جای ضرر فوری دلار، نارضایتی گسترده‌تری را در مورد امنیت پروتکل منعکس می‌کرد. قیمت لحظه ای بازار: 0.51688 | ساعت 24: -11.286420144051242 عکس فوری بازار برگرفته از تحقیقات آماده شده است زیرا هیچ نشانی اینترنتی پلتفرم پشتیبانی شده آماده اسکرین شات در دسترس نبود. این حادثه از الگوی رویدادهای امنیتی DeFi پیروی می کند که اعتماد کاربر را در پروتکل ها آزمایش کرده است. نگرانی‌های مشابهی در مورد ریسک زنجیره متقابل زمانی پدیدار شد که Aave rsETH را در شبکه‌های متعدد متوقف کرد و نشان داد که چگونه معماری‌های چند زنجیره‌ای سطوح ریسک بهم پیوسته را ایجاد می‌کنند. برای ارائه دهندگان نقدینگی، بعد زنجیره ای متقابل طراحی THORChain به این معنی است که یک نقص قرارداد هوشمند منفرد می تواند از نظر تئوری آبشاری کند. این پویایی با پروتکل‌های تک زنجیره‌ای که در آن قرار گرفتن در معرض بهره‌برداری به طور طبیعی وجود دارد، متفاوت است، دقیقاً مانند اینکه چگونه سرمایه‌گذاری‌های بزرگ نهادی در پلتفرم‌های کریپتو ریسک متمرکز طرف مقابل را به همراه دارند. مراحل بازیابی و آنچه برای نظارت بر THORChain انجام شود، بلافاصله پس از شناسایی اکسپلویت ها، عملکرد تحت تاثیر قرار را متوقف کرد.