THORChain подвергся эксплойту, который вынудил валидаторов выполнить экстренную остановку цепи, заморозив всю сетевую активность, пока кросс-чейн протокол принимал меры по ограничению ущерба.
Инцидент был зафиксирован в обновлении сети, опубликованном в официальном Reddit THORChain, подтверждая, что цепь была приостановлена в ответ на нарушение безопасности.
Как развивался эксплойт
По данным компании блокчейн-аналитики TRM Labs, эксплойт вывел около 11 000 000 $ из как минимум девяти цепей. Атака была направлена на инфраструктуру кросс-чейн свопов THORChain, которая соединяет несколько сетей Layer 1.
Валидаторы THORChain отреагировали, инициировав экстренную остановку — встроенный механизм, прекращающий все свопы, добавление ликвидности и вывод средств в рамках протокола. Остановка предотвращает дальнейшее извлечение средств, пока команда расследует первопричину.
Cointelegraph отдельно сообщил, что THORChain подтвердил убытки на сумму около 10 000 000 $ и начал разворачивать портал восстановления для пострадавших пользователей. Небольшое расхождение между оценками отражает сложность подсчёта потерь сразу по нескольким цепям в первые часы после инцидента.
Что означает остановка для пользователей
Во время экстренной остановки вся on-chain активность в THORChain прекращается. Пользователи не могут выполнять свопы, добавлять или выводить ликвидность, а также снимать средства до тех пор, пока валидаторы не проголосуют за перезапуск сети.
Кросс-чейн DeFi протоколы сталкиваются с уникальными проблемами безопасности, поскольку одна уязвимость может каскадно распространиться на каждую подключённую цепь. Этот инцидент напоминает пользователям о необходимости отслеживать официальные каналы перед взаимодействием с протоколами, недавно пережившими инциденты безопасности, — подобно тому, как рост притока средств на биржи сигнализировал об осторожности в других сегментах рынка.
За чем следить дальше
Расследование продолжается. Ключевые события, за которыми стоит следить: полный разбор ошибок от команды THORChain, сроки перезапуска сети и подробности о том, как портал восстановления будет компенсировать пострадавшим пользователям.
Оценки ущерба могут меняться по мере того, как следователи отслеживают средства по нескольким цепям. Пользователи со средствами в THORChain должны следить за официальными каналами проекта для получения объявлений о перезапуске, а не полагаться на сторонние сроки. В более широкой среде, где разворот потоков капитала и развивающиеся регуляторные структуры меняют принципы работы крипто-протоколов, такие инциденты безопасности подчёркивают риски, всё ещё присутствующие в кросс-чейн инфраструктуре.
Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовым или инвестиционным советом. Рынки криптовалют и цифровых активов несут значительный риск. Всегда проводите собственное исследование перед принятием решений.
