Thorchain öffnet $10M Entschädigungsportal nach Multichain-Exploit in vier Netzwerken

Einen Tag nachdem Thorchain (RUNE) alle Netzwerkaktivitäten pausiert hat, nachdem es einen $10.8M multichain exploit erlitten hatte, hat die Stiftung ein $10M Entschädigungsportal gestartet, um mit der Rückgabe von Geldern an verifizierte Opfer zu beginnen.

Die Sicherheitslücke entzog Gelder über Bitcoin (BTC), Ethereum (ETH), BNB Chain (BNB) und Base hinweg und betraf 12,847 Wallets.

THORChain-Mitwirkende glauben nun, dass der Exploit möglicherweise aus dem Kreis der Validatoren selbst stammt. In einem Update zum Vorfall erklärte das Team, dass Beweise auf einen neu hinzugekommenen Node hindeuten, der potenziell mit dem Angriff in Verbindung steht. Ermittler vermuten, dass der Angreifer eine Schwachstelle in der Implementierung des GG20 Threshold Signature Scheme von THORChain ausgenutzt hat, wodurch allmählich genügend Vault-Schlüsselmaterial durchgesickert ist, um einen privaten Schlüssel zu rekonstruieren und unbefugte Transaktionen zu autorisieren.

Das Protokoll teilte mit, dass die Diskussionen über die Wiederherstellung nun das Slashing betroffener Validator-Bonds und die Nutzung von Protocol-Owned Liquidity-Reserven zur Absorption von Verlusten beinhalten. Während RUNE-Transfers nach Ablauf der vorübergehenden Pause wieder aufgenommen werden könnten, bleiben der Handel, Liquiditätspool-Aktionen und andere sensible Operationen ausgesetzt, bis das Netzwerk einen umfassenderen Sanierungsplan abgeschlossen hat.