THORChain lanza una propuesta de recuperación tras ser hackeada: la pérdida de millones de dólares será absorbida por el acuerdo, y los atacantes serán quemados con $RUNE

THORChain el 15 de mayo sufrió un ataque con vulnerabilidad en GG20 TSS, con una pérdida de aproximadamente 10.7 millones de dólares, después de lo cual la comunidad publicó la propuesta de recuperación ADR028, cuyo plan central consiste en que la liquidez propia del protocolo (POL) absorba inicialmente las pérdidas, los nodos atacantes con RUNE en garantía serán penalizados en su totalidad, y la función de transacción solo se reactivará tras la reparación de la vulnerabilidad y la rotación de nodos, actualmente en espera de la votación de los operadores de nodos.
（Resumen previo: ¡THORChain confirma que su bóveda fue hackeada con una pérdida de "10.7 millones de dólares"! La compañía suspende urgentemente las transacciones y afirma que los fondos de los usuarios están seguros）
（Información adicional: ¡THORChain fue hackeada en múltiples cadenas! Se evaporaron 10.8 millones de dólares, las transacciones están completamente suspendidas, RUNE cayó un 12%）

Índice de este artículo

Alternar

• RUNE de los atacantes completamente destruido
• Operación solo tras reparación
• Preguntas frecuentes

Una semana después del ataque, THORChain presentó el plan de recuperación ADR028, que incluye la gestión de pérdidas, parches de seguridad y la votación de los operadores de nodos.

El plan contempla que la liquidez propia del protocolo (POL) absorba inicialmente las pérdidas causadas por este ataque, y la parte no cubierta será repartida proporcionalmente entre los poseedores de activos sintéticos (Synth), cuya proporción aún está en evaluación.

Esto significa que el POL se reducirá temporalmente a cero, y la propuesta sugiere que en el futuro una parte de los ingresos del sistema se redirigirá para reponer gradualmente el POL.

RUNE de los atacantes completamente destruido

Para los atacantes, la solución no deja espacio para ambigüedades: los nodos inocentes que comparten la misma bóveda de Asgard que los atacantes están protegidos, pero los RUNE en garantía de los nodos atacantes serán penalizados en su totalidad. Los RUNE recuperados y los activos recuperados en la bóveda afectada serán emparejados, y los RUNE sobrantes serán destruidos directamente.

THORChain también ofrece recompensas a los atacantes para incentivar la devolución de fondos; si se devuelven parcialmente, el plan de recuperación se revertirá proporcionalmente. El protocolo reafirma su principio de neutralidad y permisividad (permissionless), y tras la recuperación de las transacciones no se revisarán las operaciones de Swap de los atacantes.

Operación solo tras reparación

Desde el punto de vista técnico, también se actúa con cautela. El esquema de firma por umbral GG20 (Threshold Signature Scheme, TSS) se mantendrá temporalmente y se realizará una actualización de parche, las funciones de transacción no se reactivarán "solo porque sí"; solo tras la reparación completa de la vulnerabilidad y la exitosa rotación de nodos (Churn) en la red, se reactivarán. En el futuro, el protocolo adoptará un ritmo de lanzamiento más lento y enfocado en la seguridad.

Actualmente, los operadores de nodos están votando sobre la dirección y los principios generales de ADR028. Los números específicos en la propuesta son solo referencias temporales, y se ajustarán posteriormente mediante el mecanismo de votación en cadena Mimir. El objetivo principal del protocolo es reiniciar la red lo antes posible; votar a favor equivale a autorizar al equipo de desarrollo a seguir avanzando en esta dirección.

RUNE ha caído más del 26% en los últimos siete días, y actualmente ronda los $0.43.

Preguntas frecuentes

¿Cuál es el contenido principal de la propuesta ADR028 de THORChain?

Primero, la liquidez propia del protocolo absorberá las pérdidas de 10.7 millones de dólares causadas por el ataque, y el resto será repartido entre los poseedores de activos sintéticos (Synth). Los RUNE en garantía de los nodos atacantes serán penalizados en su totalidad y destruidos en exceso, además de ofrecer recompensas para incentivar a los atacantes a devolver los fondos.

¿Cuándo se reactivarán las funciones de transacción de THORChain?

Solo tras la reparación completa de la vulnerabilidad en GG20 TSS y la realización de una rotación de nodos (Churn) en la red, se reactivarán. Actualmente, los operadores de nodos están votando sobre la dirección de la recuperación, y aún no se ha anunciado una fecha específica.