THORChain 在 1,070 萬美元遭入侵後恢復交易並完成安全性大改造
THORChain 在 5 月 15 日遭遇 1,070 萬美元的攻擊後,經過超過一個月的安全審查,恢復運作。這個去中心化跨鏈流動性網路在部署安全升級、驗證節點 keyshares,並將資產遷移到新的 vault 架構後,恢復了交易、互換、交易簽署,以及流動性提供者功能。此次攻擊源自 THORChain 的 GG20 閾值簽章(threshold signature)機制中的一項弱點,使惡意節點營運者得以重建私鑰並存取協定資金。 THORChain 針對 GG20 弱點進行位址修正並部署緊急補丁 該攻擊被追溯到 THORChain 的 GG20 閾值簽章(threshold signature)機制中的一項弱點。這是一種安全機制,旨在透過在多個節點營運者之間分散金鑰控制來保護協定 vault。根據開發團隊表示,該缺陷使惡意的節點營運者能透過一個被描述為漸進式金鑰物質洩漏(progressive key material leakage)的過程,逐步重建完整私鑰,最終得以未經授權存取協定資金並竊取約 1,070 萬美元。 THORChain 立即暫停運作,並在 5 月 20 日部署緊急補
Gate 加密前线·06-23 10:43
