THORChain就千万美元安全事件完成整改,现已恢复交易

跨链协议THORChain于5月15日遭攻击,损失约1070万美元自有资金,波及BTC、ETH、BNB Chain及Base四条链。攻击者利用已公开近三年的GG20门限签名漏洞(TSSHOCK),通过新加入节点重构金库私钥盗走资产。项目方紧急暂停交易,推出恢复门户以国库资金补偿用户,历经一个多月安全修复,于6月23日全面恢复运营,但信任危机仍待化解。
THORChain在实施多次安全升级和保险库迁移以修复导致1070万美元漏洞后,恢复了所有网络活动。
THORChain在经历了一个多月的安全验证和升级后已恢复运营,此前发生了一次价值1070万美元的漏洞,导致交易于5月15日暂停。
THORChain在周二的一篇X帖子中表示,已恢复其网络,包括交易、签署、掉期和流动性提供者的操作。
周日,协议表示已通过KeyVerify协议确认大部分保险库的安全,并已将剩余的遗留保险库作为迁移到新保险库的一部分而退役。THORChain称此次升级是其恢复过程中的“最重要的里程碑”。它还表示已于周五完成对每个节点密钥共享的验证。
THORChain是加密行业最大的跨链交易协议之一,支持比特币和以太坊等网络之间的交换。该协议因黑客利用它在不同区块链间转移被盗资金而受到区块链调查人员的关注。

来源:THORChain
THORChain 提供安全升级并迁移旧保险库
THORChain将该漏洞归因于其GG20阈值签名方案中的一个漏洞,该方案通过将密钥控制分散到多个节点操作员之间来保护协议库。根据协议,该漏洞允许恶意节点操作者通过所谓的“渐进密钥材料泄露”重建完整私钥,从而盗取了1070万美元。
协议于5月20日实施紧急补丁以保护剩余的保险库,随后于6月9日发布升级,修复了被利用漏洞。6月11日,KeyVerify协议进行了后续升级,增加了稳定性改进和修复。

THORChain网络概览,节点升级。来源:THORChain Explorer
随着恢复进程基本完成,THORChain还提出了新的网络整合计划。
THORChain表示将在未来两周内推出保护隐私的加密货币Zcash(ZEC)的原生交换和金库,随后是Monero(XMR)。
它还计划在网络重启后约六周内推出对Bittensor(TAO)代币的支持。
以上就是THORChain就千万美元安全事件完成整改,现已恢复交易的详细内容,更多关于THORChain遭窃千万后恢复交易的资料请关注脚本之家其它相关文章!
本站提醒:投资有风险,入市须谨慎,本内容不作为投资理财建议。