أعلنت THORChain عن انتقالها إلى المرحلة التالية من التعافي بعد الاختراق الذي تعرض له خزينة المشروع في 15 مايو. يقوم المدققون حاليًا بمراجعة الإصدار 3.19.0، الذي يجمع بين التصحيحات الأمنية وخطة استرداد الخسائر ADR-028. يقدم هذا الإصدار أيضًا آلية جديدة تسمح بعزل أي خزينة تعرضت للاختراق. أوضحت THORChain أن هذه الآلية ستمنع الخزينة المتضررة من معالجة المعاملات، مع إبقاء نشاطها مرئيًا للشبكة.
مراجعة المدققين للإصدار THORChain v3.19.0
قالت THORChain في تحديثها السادس للحادثة: “الخطوة الرئيسية التالية في عملية التعافي قد بدأت الآن”. يجب على المدققين التصويت للموافقة على الإصدار v3.19.0 قبل أن تتمكن الشبكة من بدء الترقية على مراحل.
يحتوي الإصدار على تصحيحات لنظام التوقيع الحدّي (Threshold Signature System) المستخدم للتحكم في خزائن THORChain. كما يطبق خطة ADR-028، وهي خطة الحوكمة التي تمت الموافقة عليها بعد الاختراق. وأكد البروتوكول أن هذه الترقية ستقرب الشبكة من استعادة العمليات الطبيعية.
يتضمن الإصدار 3.19.0 إعدادًا جديدًا يسمى “إعداد الخزينة المخترقة” (Compromised Vault Mimir). بمجرد تفعيل هذا الإعداد، سيتم عزل الخزينة التي تم سحب الأموال منها عن معالجة المعاملات دون إزالتها من مراقبة الشبكة.
فحص مفاتيح المشاركة قبل استئناف التوقيع
تخطط THORChain للتحقق من صحة نقل بيانات ADR-028 بعد أن يكمل المدققون عملية الترقية. يجب على كل عقدة بعد ذلك التحقق من سلامة مفاتيح المشاركة الخاصة بها من خلال بروتوكول مؤقت يُسمى “التحقق من المفتاح” (keyverify).
تسمح مفاتيح المشاركة للمدققين بتوقيع معاملات الخزينة معًا دون أن يمتلك أي مشغل واحد المفتاح الخاص الكامل. يهدف هذا الفحص الإضافي إلى التأكد من أن المفاتيح المتبقية سليمة قبل إعادة تشغيل التوقيع.
بعد هذه الفحوصات، سيقوم المدققون بإلغاء تعليق التوقيع وبدء عملية “الدوران” (churn). حيث يستبدل “الدوران” مجموعة المدققين النشطين وينقل الأصول إلى خزائن تم إنشاؤها حديثًا. ستنتظر الشبكة حتى تكتمل هذه العملية قبل استعادة الخدمات الأخرى.
عودة الأصول المضمونة والتداول أولاً
ستعود أصول “المضمونة” (Secured) و”التداول” (Trade) أولاً. وستتبعها إجراءات مزودي السيولة، بينما سيستأنف التداول في نهاية عملية من 11 خطوة. تعتمد كل مرحلة على نجاح الفحوصات السابقة.
خطة ADR-028 تغطي الخسائر دون عملة RUNE جديدة
كما ورد سابقًا، وافق مدققو THORChain على خطة ADR-028 في مايو. تستخدم الخطة السيولة المملوكة للبروتوكول لامتصاص الخسائر قبل توزيع أي عجز متبقي على حاملي الأصول الاصطناعية.
لا يقوم هذا الإطار بسك أو بيع عملات RUNE جديدة. كما أنه يتجنب التخفيف المباشر للمساهمين الحاليين. سيساعد الدخل المستقبلي للنظام في إعادة بناء السيولة المملوكة للبروتوكول بعد إعادة التشغيل.
قامت THORChain أيضًا بتفعيل نافذة مكافأة للمخترق، ووافقت على خصم كامل للعقدة المرتبطة بالهجوم. وأكد البروتوكول أن العقد غير المتضررة التي شاركت في الخزينة المتأثرة ستبقى محمية.
إعادة التشغيل الكامل لا يزال يعتمد على المدققين
أدى الاختراق في 15 مايو إلى سحب حوالي 10.7 مليون دولار من إحدى خزائن THORChain الخمس. ذكر تقرير THORChain أن عقدة تمت إضافتها حديثًا استغلت نقطة ضعف في تطبيق التوقيع الحدّي GG20. أما الخزائن الأربع الأخرى فلم تتأثر.
كشفت فحوصات الملاءة التلقائية عن الخلل وأوقفت التوقيع في غضون دقائق. أوقف مشغلو العقد لاحقًا التداول ومراقبة السلسلة وعملية “الدوران” بينما كان المطورون يحققون في الهجوم.
موافقة المدققين على الإصدار v3.19.0 ستبدأ التسلسل التقني النهائي، لكنه لن يستعيد جميع الخدمات مرة واحدة. ستعيد THORChain فتح التوقيع ووظائف الأصول وإجراءات السيولة والتداول على مراحل بعد الانتهاء من فحوصات الخزينة والترحيل والمفاتيح وعملية “الدوران”.
الأسئلة الشائعة
- س: ما هو الإصدار v3.19.0 وماذا يفعل؟
ج: هو تحديث أمني من THORChain يجمع بين تصحيحات لنظام التوقيع وخطة لاسترداد الخسائر. يتضمن ميزة جديدة لعزل أي خزينة تم اختراقها عن المعاملات مع بقائها تحت المراقبة. - س: كيف ستتم معالجة خسائر الاختراق دون التأثير على حاملي عملة RUNE؟
ج: تستخدم خطة ADR-028 السيولة المملوكة للبروتوكول لامتصاص الخسائر. لن يتم سك أو بيع عملات RUNE جديدة، مما يحمي المساهمين الحاليين من التخفيف. - س: متى ستعود جميع خدمات THORChain إلى العمل؟
ج: ستعود الخدمات على مراحل بعد موافقة المدققين على الترقية. ستعود الأصول المضمونة والتداول أولاً، ثم إجراءات مزودي السيولة، وأخيرًا التداول الكامل، وذلك بعد نجاح جميع الفحوصات الأمنية.
