THORChain, 10.7 Milyon Dolarlık Açığın Ardından ADR028 Kurtarma Planını Oyluyor

THORChain, 15 Mayıs'ta gerçekleşen bir olaydan sonra, ağın yeniden başlatılması için bir kurtarma planı olan ADR028'i oyluyor. Bu plan, $10.7 milyonluk bir açık sonrasında yeni RUNE basımını engellemeyi amaçlıyor. Oylama, node operatörleri tarafından yapılıyor ve kurtarma yönünü belirleyecek. Plan, protokol sahipliğindeki likiditeyi kullanarak kayıpları absorbe etmeyi ve kalan açığı sentetik varlık (synth) sahipleri arasında paylaşmayı öngörüyor.

ADR028'e göre, protokol önce kendi likiditesini kullanarak zararı karşılayacak. Kalan açık ise synth sahipleri arasında paylaştırılacak. Bu paylaşımın detayları daha sonra Mimir yönetimi aracılığıyla düzenlenebilir. Plan, yeni RUNE basımını, RUNE satışını veya mevcut sahiplerin seyreltilmesini içermiyor. Protokolün kendi likiditesi sıfıra indirilecek ve gelecekteki sistem gelirinin bir kısmı bu likiditeyi yeniden inşa etmek için yönlendirilecek.

Olayın ardından yapılan incelemeler, saldırganın GG20 Threshold Signature Scheme açığından faydalandığını ortaya koydu. Saldırganın node'u için tam kesinti (slashing) öneriliyor. Ayrıca, saldırgana fonları iade etmesi karşılığında bir ödül teklif ediliyor. İade edilen fonlar, etkilenen kasadan kurtarılan varlıklarla eşleştirilecek ve fazladan RUNE yakılacak. Protokolün, ticaret yeniden başladığında saldırganın takaslarını sansürlemeyeceği belirtiliyor.

Oylama, node operatörlerine kurtarma yönünü onaylama imkanı sunuyor. THORChain'in, yeni RUNE üretmeden kayıpları absorbe etmesi ve bir başka DeFi açığının ardından güveni yeniden sağlaması gerekiyor. Bu olay, son dönemde yaşanan kripto açıklarıyla ilgili endişeleri artırıyor. Nitekim, Verus Ethereum köprüsünden $11.5 milyon, KelpDAO'dan $292 milyon ve Drift Protocol'den $285 milyon kayıp yaşandı. Bu tür olaylar, DeFi güvenliğine yönelik baskıyı artırıyor.