THORChain 逐步修复:安全优先于速度

THORChain 在经历了1070万美元的漏洞后,正朝着安全重新激活的方向迈进,进行 v3.19.0 的测试阶段,赏金窗口已开启,tss-lib 现已关闭源代码。

节点已完成升级。补丁已部署。接下来将是更难的部分。

THORChain 于5月27日发布了事故更新#5,确认在本月早些时候遭受1070万美元漏洞后,网络正朝着安全返回的方向取得进展。团队表示,安全性和稳定性优先于任何时间表。

v3.18.1 已上线。真正的测试尚未开始。

根据 @THORChain 在X上的消息,节点运营商已升级到 v3.18.1 版本,该版本恢复了 @RujiraNetwork 的信用账户功能,特别是自本月初事件以来一直离线的借款和还款能力。

ADR028,即正式激活恢复赏金机制的治理投票,已在节点层面通过。黑客现在有一个开放的窗口,可以归还部分被 draining 的资金。根据提案,协议通过协议拥有的流动性吸收剩余的短缺。

没有稀释。没有紧急铸币。相关数字仍在计算中。

先在测试网,准备好后再上线主网。绝不提前。

下一个版本 v3.19.0,将是全面交换活动可能恢复的版本。在发布前,正在整合更多代码变更。测试目标定在5月28日当天结束,尽管团队未明确锁定主网的硬性时间表。

一旦该版本确认稳定,所有节点运营商都将被期望迅速升级。协议明确表示,速度在此阶段至关重要。确认到主网采纳之间的窗口应当很窄。

X上的独立观察者 @fincontrarian 简单明了地表示:开发者和 THORSec 正在每一步进行补丁、测试和审计,没有偷工减料。“这才是真正的加密货币韧性,”该账号写道,指出大多数协议从未从如此规模的事件中恢复。

tss-lib 暂时关闭。故意为之。

有一项措施引起了关注。THORSec 暂时关闭了 tss-lib,这是 GG20 漏洞核心的密码学库。该仓库变为私有,等待全面审计和修复周期,预计持续数周。

逻辑很简单。在修复过程中暴露修复措施会增加额外风险。一旦安全,仓库将重新开放。团队将其描述为一种故意且临时的措施,并非对开源原则的退却。

协议的整体立场依然成立。随着 v3.19.0 测试的推进,预计还会有更多更新。黑客对赏金窗口的反应速度如何,是否会有反应,仍是无人能答的问题。

查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论