THORChain lança proposta de recuperação após ataque: perda de milhões de dólares será absorvida pelo protocolo, destruindo o $RUNE do atacante

THORChain 15 de maio foi alvo de um ataque de vazamento na TSS GG20, com perdas de aproximadamente 10,7 milhões de dólares, após o qual a comunidade divulgou a proposta de recuperação ADR028, cujo plano central é que a liquidez própria do protocolo (POL) absorva inicialmente as perdas, e que os nós atacantes tenham toda a sua RUNE penalizada e confiscada. As funções de transação só serão reativadas após a correção da vulnerabilidade e a realização de uma troca de nós, atualmente aguardando votação pelos operadores de nós.
(Resumindo: THORChain confirma que o cofre foi hackeado, com perdas de "10,7 milhões de dólares"! A equipe suspende as negociações de emergência, afirmando que os fundos dos usuários estão seguros)
(Informação adicional: THORChain foi hackeado em múltiplas cadeias! Perda de 10,8 milhões de dólares, negociações totalmente suspensas, RUNE caiu 12%)

Índice deste artigo

Alternar

• RUNE do atacante totalmente destruída
• Operação só após correção
• Perguntas frequentes

Uma semana após o ataque, a THORChain apresentou o plano de recuperação ADR028, propondo que as perdas sejam tratadas, as correções de segurança feitas e a governança decidida pelos operadores de nós.

A proposta inclui que a liquidez própria do protocolo (Protocol-Owned Liquidity, POL) absorva inicialmente as perdas causadas pelo ataque, e que a parte não coberta seja repartida proporcionalmente entre os detentores de ativos sintéticos (Synth), cuja proporção ainda está sendo avaliada.

Isso significa que o POL ficará temporariamente zerado, e a proposta sugere que, no futuro, uma parte das receitas do sistema seja redirecionada para recompor o POL aos poucos.

RUNE do atacante totalmente destruída

Para os atacantes, a abordagem é clara: os nós inocentes que compartilham o mesmo cofre Asgard que os atacantes estão protegidos, mas toda a RUNE apostada pelos atacantes será penalizada e confiscada. A RUNE recuperada será pareada com os ativos recuperados do cofre afetado, e o excesso de RUNE será destruído.

THORChain também oferece uma recompensa aos atacantes, incentivando a devolução dos fundos. Caso parte do valor seja devolvida, o plano de recuperação será revertido proporcionalmente. O protocolo reafirma sua postura de neutralidade e princípio de permissão (permissionless), e após a retomada das negociações, não haverá auditoria nas operações de Swap dos atacantes.

Operação só após correção

No aspecto técnico, a cautela também é prioridade. O esquema de assinatura threshold GG20 (Threshold Signature Scheme, TSS) será mantido temporariamente e receberá uma atualização de correção. As funções de negociação não serão "ligadas primeiro e depois", só sendo reativadas após a correção completa da vulnerabilidade e a realização bem-sucedida de uma troca de nós (Churn). No futuro, o protocolo adotará uma versão mais lenta e focada na segurança para lançamentos.

Atualmente, os operadores de nós estão votando sobre a direção geral e os princípios do ADR028. Os números específicos na proposta são apenas referências temporárias, e ajustes serão feitos posteriormente via mecanismo de votação on-chain Mimir. O objetivo principal do protocolo é reiniciar a rede o mais rápido possível, e votar a favor equivale a autorizar a equipe de desenvolvimento a seguir nessa direção.

RUNE caiu mais de 26 nos últimos sete dias, atualmente oscillando perto de $0,43.

Perguntas frequentes

Qual é o conteúdo central da proposta ADR028 do THORChain?

A proposta é que a liquidez própria do protocolo absorva inicialmente as perdas de 10,7 milhões de dólares causadas pelo ataque, e o restante seja repartido entre os detentores de ativos sintéticos (Synth). Os nós atacantes terão toda a sua RUNE penalizada e confiscada, com o excesso destruído, além de uma recompensa para incentivar a devolução dos fundos.

Quando as funções de negociação do THORChain serão restabelecidas?

Somente após a correção completa da vulnerabilidade na TSS GG20 e a realização de uma troca de nós (Churn) na rede. Atualmente, os operadores de nós estão votando sobre a direção de recuperação, e o cronograma exato ainda não foi divulgado.