THORChain a franchi une nouvelle \u00e9tape dans sa r\u00e9cup\u00e9ration suite \u00e0 l’exploitation de son coffre le 15 mai<\/strong>. Les validateurs examinent actuellement la version 3.19.0<\/strong>, qui int\u00e8gre des correctifs de s\u00e9curit\u00e9 ainsi que le plan de r\u00e9cup\u00e9ration des pertes ADR-028<\/em>. Cette version introduit \u00e9galement un m\u00e9canisme permettant de mettre en quarantaine un coffre compromis, emp\u00eachant ainsi celui-ci de traiter des transactions tout en maintenant sa visibilit\u00e9 sur le r\u00e9seau.<\/p>\n \u00ab\u00a0La prochaine \u00e9tape majeure du processus de r\u00e9cup\u00e9ration est d\u00e9sormais en cours,\u00a0\u00bb a d\u00e9clar\u00e9 THORChain dans sa sixi\u00e8me mise \u00e0 jour concernant l’incident.<\/p>\n<\/blockquote>\n Les validateurs doivent voter pour approuver la v3.19.0<\/strong> avant que le r\u00e9seau puisse entamer la mise \u00e0 niveau par \u00e9tapes.<\/p>\n Dans la mise \u00e0 jour de l’incident THORChain #6, il est pr\u00e9cis\u00e9 que les validateurs sont invit\u00e9s \u00e0 examiner, approuver et se pr\u00e9parer \u00e0 la mise \u00e0 niveau v3.19.0<\/strong>, qui contient des correctifs de s\u00e9curit\u00e9 TSS<\/em> et la mise en \u0153uvre de l’ADR-028<\/em>, con\u00e7ue pour att\u00e9nuer l’impact \u00e9conomique. Cette version inclut des correctifs pour le syst\u00e8me de signature par seuil utilis\u00e9 pour contr\u00f4ler les coffres de THORChain et met en \u0153uvre l’ADR-028, le plan de gouvernance approuv\u00e9 apr\u00e8s l’exploitation. Le protocole a affirm\u00e9 que cette mise \u00e0 niveau rapprocherait le r\u00e9seau d’un retour \u00e0 des op\u00e9rations normales.<\/p>\n La version 3.19.0<\/strong> comprend \u00e9galement un nouveau param\u00e8tre Mimir<\/em> pour les coffres compromis. Une fois activ\u00e9, ce param\u00e8tre isolera le coffre affect\u00e9 du traitement des transactions sans le retirer de la surveillance du r\u00e9seau. THORChain pr\u00e9voit de valider la migration des donn\u00e9es ADR-028<\/em> apr\u00e8s que les validateurs aient termin\u00e9 la mise \u00e0 niveau. Chaque n\u0153ud devra ensuite v\u00e9rifier l’int\u00e9grit\u00e9 de ses parts cl\u00e9s via un protocole temporaire appel\u00e9 keyverify<\/em>. Les parts cl\u00e9s permettent aux validateurs de signer ensemble les transactions de coffre sans qu’un op\u00e9rateur d\u00e9tienne la cl\u00e9 priv\u00e9e compl\u00e8te. Ce contr\u00f4le suppl\u00e9mentaire vise \u00e0 confirmer que les parts restantes sont intactes avant que la signature ne red\u00e9marre.<\/p>\n Apr\u00e8s ces v\u00e9rifications, les validateurs reprendront la signature et commenceront un processus de churn<\/em>, qui remplace l’ensemble des validateurs actifs et transf\u00e8re des actifs vers de nouveaux coffres g\u00e9n\u00e9r\u00e9s. Le r\u00e9seau attendra que ce processus soit achev\u00e9 avant de restaurer d’autres services. Les actifs s\u00e9curis\u00e9s et commerciaux seront r\u00e9tablis en premier, suivis des actions des fournisseurs de liquidit\u00e9, tandis que le trading reprendra \u00e0 la fin du processus en 11 \u00e9tapes<\/strong>. Chaque \u00e9tape d\u00e9pendra de la r\u00e9ussite des v\u00e9rifications pr\u00e9c\u00e9dentes.<\/p>\n Comme pr\u00e9c\u00e9demment rapport\u00e9 par crypto.news<\/em>, les validateurs de THORChain ont approuv\u00e9 l’ADR-028<\/em> en mai. Ce plan utilise la liquidit\u00e9 d\u00e9tenue par le protocole pour absorber les pertes avant d’allouer tout d\u00e9ficit restant aux d\u00e9tenteurs d’actifs synth\u00e9tiques. Ce cadre ne cr\u00e9e ni ne vend de nouveaux RUNE<\/strong> et \u00e9vite \u00e9galement la dilution directe pour les d\u00e9tenteurs existants. Les revenus futurs du syst\u00e8me contribueront \u00e0 reconstruire la liquidit\u00e9 d\u00e9tenue par le protocole apr\u00e8s le red\u00e9marrage.<\/p>\n THORChain a \u00e9galement activ\u00e9 une fen\u00eatre de prime pour l’attaquant et a approuv\u00e9 la suppression compl\u00e8te du n\u0153ud li\u00e9. Le protocole a pr\u00e9cis\u00e9 que les n\u0153uds innocents ayant partag\u00e9 le coffre affect\u00e9 resteraient prot\u00e9g\u00e9s. L’exploitation du 15 mai<\/strong> a drain\u00e9 environ 10,7 millions de dollars<\/strong> d’un des cinq coffres de THORChain. Selon le rapport de THORChain, un n\u0153ud nouvellement ajout\u00e9 a exploit\u00e9 une faiblesse dans la mise en \u0153uvre de la signature par seuil GG20<\/em>. Quatre autres coffres sont rest\u00e9s non affect\u00e9s. Des v\u00e9rifications automatiques de solvabilit\u00e9 ont d\u00e9tect\u00e9 le d\u00e9s\u00e9quilibre et ont stopp\u00e9 la signature en quelques minutes.<\/p>\n Les op\u00e9rateurs de n\u0153uds ont ensuite suspendu le trading, l’observation de la cha\u00eene et le churn pendant que les d\u00e9veloppeurs enqu\u00eataient sur l’attaque. L’approbation par les validateurs de la v3.19.0<\/strong> marquera le d\u00e9but de la s\u00e9quence technique finale, mais ne restaurera pas tous les services simultan\u00e9ment. THORChain rouvrira la signature, les fonctions d’actifs, les actions de liquidit\u00e9 et le trading par \u00e9tapes, apr\u00e8s avoir termin\u00e9 les v\u00e9rifications de coffre, de migration, de parts cl\u00e9s et de churn.<\/p>\n","protected":false},"excerpt":{"rendered":" R\u00e9cup\u00e9ration de THORChain THORChain a franchi une nouvelle \u00e9tape dans sa r\u00e9cup\u00e9ration suite \u00e0 l’exploitation de son coffre le 15 mai. Les validateurs examinent actuellement la version 3.19.0, qui int\u00e8gre des correctifs de s\u00e9curit\u00e9 ainsi que le plan de r\u00e9cup\u00e9ration des pertes ADR-028. Cette version introduit \u00e9galement un m\u00e9canisme permettant de mettre en quarantaine un coffre compromis, emp\u00eachant ainsi celui-ci de traiter des transactions tout en maintenant sa visibilit\u00e9 sur le r\u00e9seau. \u00ab\u00a0La prochaine \u00e9tape majeure du processus de r\u00e9cup\u00e9ration est d\u00e9sormais en cours,\u00a0\u00bb a d\u00e9clar\u00e9 THORChain dans sa sixi\u00e8me mise \u00e0 jour concernant l’incident. Les validateurs doivent voter pour<\/p>\n","protected":false},"author":3,"featured_media":16011,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[65,63],"class_list":["post-16012","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-hack","tag-thorchain"],"yoast_description":"THORChain lance un plan de r\u00e9cup\u00e9ration en 11 \u00e9tapes apr\u00e8s un hack de 10,7 millions de dollars, d\u00e9voilant la v3.19.0 avec des correctifs de s\u00e9curit\u00e9 et des strat\u00e9gies de r\u00e9cup\u00e9ration des pertes pour les coffres.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16012","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=16012"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16012\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/16011"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=16012"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=16012"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=16012"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Mise \u00e0 jour de l’incident THORChain #6<\/h2>\n
Param\u00e8tre Mimir et v\u00e9rifications<\/h2>\n
Plan de gouvernance et mesures de s\u00e9curit\u00e9<\/h2>\n