THORChain veröffentlicht Wiederherstellungsplan nach Angriff, Abstimmung der Node-Betreiber gestartet

ChainCatcher berichtet, dass THORChain das vierte Update zum Angriff vom 15. Mai veröffentlicht hat. Derzeit wurde der Vorschlag ADR028 bekannt gegeben und die Abstimmung durch die Node-Betreiber hat begonnen.

Laut dem Wiederherstellungsplan wird das Protokoll zunächst Verluste durch die eigene Protokoll-Liquidität absorbieren. Der verbleibende Teil wird von den Haltern synthetischer Assets getragen, wobei das genaue Aufteilungsverhältnis noch bewertet wird. Die eigene Protokoll-Liquidität wird auf null reduziert und anschließend schrittweise durch Systemerträge wieder aufgefüllt. Im Rahmen dieses Plans wird RUNE weder neu ausgegeben noch verkauft, und die Anteile der Halter werden nicht verwässert.

Technisch wird GG20 vorübergehend beibehalten und das Upgrade zur Behebung des Problems ist abgeschlossen. Transaktionen werden nach Behebung des Exploits und erfolgreichem Node-Wechsel wiederhergestellt. Künftig soll das Veröffentlichungstempo langsamer und sicherheitsorientierter erfolgen. Die unschuldigen Nodes, die sich im selben Vault wie der Angreifer befinden, werden geschützt. Die Nodes des Angreifers werden vollständig eingezogen, die wiedererlangten RUNE werden mit den zurückgeholten Assets gepaart und Überschüsse vernichtet.

Das Protokoll bietet dem Angreifer zudem ein White Hat-Bounty zur Wiedergewinnung der Gelder. Sollte eine teilweise Rückgabe erfolgen, wird der Wiederherstellungsplan anteilig angepasst. THORChain bleibt neutral und ist permissionless, Swap-Transaktionen des Angreifers werden nach Wiederaufnahme der Transaktionen nicht überprüft. Die Node-Betreiber stimmen aktuell über die Ausrichtung des Vorschlags ab; die Zahlen im ADR sind indikativ und werden später via Mimir angepasst.