THORChain, Mayıs Ayı Saldırısının Ardından Aşamalı Bir Yeniden Başlatma İçin Hazırlanıyor
THORChain, Mayıs ayındaki istismarın ardından geliştiricilerin ve güvenlik ekiplerinin ağı yeniden çevrimiçi hale getirmek için çalıştığını belirtti. Ağ, hacker'a ödül teklif etti ve protokolün, kalan kayıpları karşılaması bekleniyor.
THORChain, Mayıs ayında yaşanan istismarın ardından ağı güvenli bir şekilde yeniden başlatmak için çalışmalara devam ediyor. Geliştiriciler, güvenlik ekipleriyle birlikte, ağın yeniden online hale getirilmesi üzerinde yoğunlaşıyor. Şu anki odak noktası, herhangi bir aceleye mahal vermeden süreci doğru yönetmek. Ağ, ADR028'in düğümler tarafından onaylandığını ve bu sayede kurtarma planının bir sonraki aşamasına geçildiğini duyurdu.
ADR028'in onayı ile birlikte, hacker'a çalınan fonların bir kısmını iade etme şansı tanıyan bir ödül programı da aktif hale getirildi. Protokol ayrıca, kalan kayıpları protokolün sahip olduğu likidite ile karşılamayı planlıyor. Kurtarma planı, saldırganın düğümünün tamamen kesilmesini de içeriyor.
Güvenlik denetimi sürecinde, tss-lib geçici olarak kapalı kaynak haline getirildi. Bu hamle, THORSec'e aktif düzeltme çalışmalarını ifşa etmeden tam bir güvenlik denetimi yapma imkanı tanıyor. Ayrıca, geliştiriciler v3.19.0'ın testlerini hazırlıyor ve bu sürümün ana ağa geçirilmesinden önce daha fazla değişiklik içermesi bekleniyor. Bu sürümün stagenet'e önümüzdeki günlerde geçmesi planlanıyor, ancak kesin bir zaman çizelgesi henüz belirlenmedi.
THORChain, istismardan kaynaklanan kayıpların yaklaşık 10,7 milyon dolar olduğunu açıkladı. Bu olayda, yeni katılan bir düğüm operatörünün, GG20 Threshold Signature Scheme zafiyetini kullanarak etkilenen kasadan fonları çektiği belirtildi. Kalan dört kasa ise bu durumdan etkilenmedi.
THORChain, v3.18.1'in düğümlere yükseltildiğini ve bunun, borçlanma ve geri ödeme gibi kredi hesaplarını yönetme yeteneğini geri getirdiğini belirtti. Yeniden başlatma süreci, hem teknik hem de finansal testler içerecek. Teknik testlerde, geliştiricilerin yamalı sürümlerin güvenli ağ operasyonlarını desteklediğini doğrulaması gerekiyor. Finansal testlerde ise protokol, yeni RUNE arzı yaratmadan kayıp kapsamını, ödül şartlarını ve kurtarma rakamlarını kesinleştirmeli.
Sonuç olarak, THORChain, istismardan etkilenen kullanıcıları için ağı güvenli bir şekilde yeniden başlatma ve kayıpları telafi etme konusunda önemli adımlar atıyor. Güvenlik, istikrar ve şeffaflık, bu süreçteki en öncelikli konular olarak öne çıkıyor.
(!) Bu haber yatırım tavsiyesi içermez. Kripto para yatırımlarınızda dikkatli olmalı ve profesyonel tavsiye almalısınız.