استعادت THORChain كامل عمليات شبكتها بعد أكثر من شهر من تعرضها لاختراق بقيمة 10.7 ملايين دولار، مما أجبر بروتوكول السيولة عبر السلاسل على تعليق التداول والخدمات الأساسية الأخرى.
وفي تحديث، أوضحت البورصة اللامركزية أن عمليات التوقيع، وتغيير العقد، والمبادلات، وإجراءات مزودي السيولة، والأصول المؤمنة والمتداولة أصبحت تعمل بكامل طاقتها بعد إصلاح أمني شامل.
وتمثل إعادة التشغيل نهاية واحدة من أكبر الاضطرابات في تاريخ THORChain. وظل البروتوكول معطلاً إلى حد كبير لمدة ستة أسابيع تقريباً بعد أن اخترق مهاجم خزينة Asgard واحدة في مايو.
عودة الشبكة بعد الإصلاح الأمني
أوضحت THORChain أن عملية التعافي أعطت الأولوية للأمن على السرعة، حيث تحقق المطورون من كل خزينة ومفتاح مشارك قبل استعادة العمليات الطبيعية.
بعد الاختراق، أوقفت الشبكة التداول، وتوقيع الخزائن، ومراقبة السلسلة، وتغيير العقد. وأثناء التوقف، حقق المهندسون في الثغرة الأمنية وعززوا البنية التحتية المتبقية.
ووفقاً للبروتوكول، تم إكمال كل مرحلة من مراحل التعافي قبل استئناف الخدمات. وقد سمح ذلك للشبكة باستعادة المبادلات عبر السلاسل وعمليات السيولة.
كما أشاد المشروع بمشغلي العقد، والمطورين، وفريق بروتوكول Maya، والمجتمع الأوسع لدعمهم جهود التعافي طوال فترة التوقف.
التعافي بعد اختراق 10.7 ملايين دولار
بدأ التوقف بعد أن استغل مهاجم ثغرة في مخطط التوقيع العتبي GG20 [TSS] الخاص بـ THORChain. وقد سمح ذلك للمدقق الجديد بإعادة بناء المفتاح الخاص لخزينة Asgard واحدة والسماح بعمليات سحب غير مصرح بها.
كشفت مراقبة الملاءة المالية الآلية في THORChain عن الحادث، مما أدى إلى وقف فوري للتداول وعمليات الخزينة. وفي الوقت نفسه، تم إدخال إجراءات حوكمة طارئة لمنع المزيد من الخسائر.
أكد البروتوكول لاحقاً أن الاختراق أثر على خزينة واحدة فقط وتسبب في خسائر تبلغ حوالي 10.7 ملايين دولار.
بدلاً من استعادة الخدمات فوراً، أمضى المطورون أكثر من شهر في نشر الإصلاحات الأمنية، والتحقق من البنية التحتية، ونقل الأصول قبل إعادة الشبكة إلى الإنترنت.
تكامل Monero وZcash قادم
إلى جانب إعادة التشغيل، أوضحت THORChain العديد من ترقيات البروتوكول القادمة.
- أعلن المشروع أن مبادلات Monero الأصلية تعمل بالفعل في الاختبارات الشاملة ومن المتوقع إطلاقها قريباً.
- كما تم التخطيط لدعم Zcash الأصلي، إلى جانب الرسوم الديناميكية وتحسينات أعمق للسيولة تهدف إلى تعزيز البنية التحتية للتداول عبر السلاسل الخاصة بالبروتوكول.
الخلاصة النهائية
عادت THORChain للعمل بكامل طاقتها بعد اختراق بقيمة 10.7 ملايين دولار وإصلاح أمني استمر لأكثر من شهر. تعافت الشبكة بالكامل، وتخطط حالياً لإضافة عملات الخصوصية Monero وZcash قريباً.
الأسئلة الشائعة
س: ما هو اختراق THORChain وماذا حدث؟
ج: في مايو، استغل مهاجم ثغرة في نظام التوقيع الخاص بـ THORChain وسحب 10.7 ملايين دولار من خزينة واحدة. أوقفت الشبكة عملياتها على الفور لحماية الأموال المتبقية، واستغرقت أكثر من شهر لإصلاح المشكلة وإعادة تشغيل الخدمات بأمان.
س: هل تم استعادة جميع خدمات THORChain؟
ج: نعم، بعد إصلاح أمني شامل، أصبحت جميع الخدمات تعمل بكامل طاقتها بما في ذلك المبادلات، وإجراءات مزودي السيولة، وعمليات التوقيع، وتغيير العقد.
س: ما هي الميزات الجديدة القادمة إلى THORChain؟
ج: تخطط THORChain لإطلاق مبادلات عملتي Monero وZcash الأصليتين قريباً، بالإضافة إلى إضافة رسوم ديناميكية وتحسينات في السيولة لتعزيز التداول عبر السلاسل.
