THORChain ha annunciato che i team di sviluppo e sicurezza stanno continuando a lavorare per riportare la rete online dopo l’incidente del 15 maggio<\/strong>. Nel suo ultimo aggiornamento, il protocollo ha sottolineato che l’obiettivo \u00e8 ripristinare la rete in modo sicuro, “senza affrettare alcun passaggio”<\/em>.<\/p>\n Questo aggiornamento arriva dopo che il rapporto ufficiale sull’exploit di THORChain ha rivelato che la rete ha subito una perdita di circa 10,7 milioni di dollari<\/strong> da uno dei cinque vault. Il rapporto ha indicato che un nuovo operatore di nodo, entrato nella rete due giorni prima dell’exploit, ha sfruttato una vulnerabilit\u00e0 del GG20 Threshold Signature Scheme<\/strong> per svuotare il vault interessato, mentre gli altri quattro vault non sono stati colpiti.<\/p>\n THORChain ha comunicato che i nodi sono stati aggiornati alla versione v3.18.1<\/strong>, una patch che ripristina anche la capacit\u00e0 di Rujira Network di gestire conti di credito, inclusi prestiti e rimborsi. Il prossimo passo prevede il taglio e il test della versione v3.19.0<\/strong>, che includer\u00e0 ulteriori modifiche prima di qualsiasi implementazione sulla mainnet.<\/p>\n Il protocollo ha dichiarato che il rilascio \u00e8 previsto per passare alla stagenet entro la fine del giorno successivo, ma ha aggiunto che un “cronoprogramma esatto deve ancora essere confermato”<\/em>. Una volta che la versione della mainnet sar\u00e0 pronta, gli operatori di nodo saranno invitati ad aggiornarsi rapidamente affinch\u00e9 la rete possa riavviarsi in sicurezza.<\/p>\n L’ultimo aggiornamento ha confermato che ADR028<\/strong> \u00e8 stata approvata dai nodi, portando il piano di recupero di THORChain nella sua fase successiva. La proposta era stata aperta al voto dopo l’incidente e ha stabilito la direzione principale del recupero per il protocollo.<\/p>\n I programmatori e i team di sicurezza stanno lavorando intensamente per riportare la rete online in modo sicuro. L’obiettivo \u00e8 procedere con cautela, senza affrettare alcun passaggio. Sicurezza e stabilit\u00e0 rimangono le massime priorit\u00e0.<\/p>\n Come riportato in precedenza da crypto.news, ADR028 \u00e8 stata progettata per riavviare THORChain dopo l’exploit senza coniare nuovi RUNE, vendere RUNE o diluire i detentori.<\/p>\n<\/blockquote>\n Il piano prevede l’utilizzo iniziale della liquidit\u00e0 di propriet\u00e0 del protocollo, con eventuali carenze residue distribuite tra i detentori di synth. Con ADR028 ora approvata, THORChain ha dichiarato che la finestra di ricompensa \u00e8 attiva, offrendo all’attaccante la possibilit\u00e0 di restituire parte dei fondi rubati.<\/p>\n THORChain ha anche dichiarato che prevede di coprire la perdita rimanente utilizzando la liquidit\u00e0 di propriet\u00e0 del protocollo, anche se le cifre finali saranno comunicate in seguito. Il piano di recupero include anche la slashing totale del nodo dell’attaccante<\/strong>. THORChain ha precedentemente affermato che i nodi innocenti che si trovavano nello stesso vault sarebbero stati protetti, mentre i RUNE recuperati sarebbero stati abbinati ad asset recuperati dal vault interessato. Qualsiasi surplus di RUNE sarebbe stato bruciato.<\/p>\n THORChain ha anche dichiarato che tss-lib<\/strong> \u00e8 stato spostato in closed source per alcune settimane. Questa mossa consente a THORSec di completare un audit di sicurezza completo senza esporre il lavoro di rimedio attivo. Questa decisione segna un cambiamento temporaneo per un protocollo costruito attorno allo sviluppo aperto. THORChain ha comunicato che il repository riaprir\u00e0 dopo il completamento dell’audit.<\/p>\n Il rapporto ufficiale sull’exploit ha affermato che i controlli automatici di solvibilit\u00e0 hanno rilevato l’imbalance del vault in pochi minuti. Gli operatori di nodo hanno quindi utilizzato pause manuali e voti di governance di Mimir per fermare il trading, la firma, l’osservazione della catena e il churn in circa due ore dall’allerta della comunit\u00e0.<\/p>\n Il percorso di recupero pi\u00f9 lungo dipender\u00e0 ora dalla v3.19.0<\/strong>, dall’adozione dei nodi, dal lavoro di audit e dal follow-through della governance. L’incidente di THORChain ha attirato l’attenzione pi\u00f9 ampia quando l’investigatore blockchain ZachXBT ha avvertito che le perdite potrebbero superare i 10 milioni di dollari<\/strong> tra Bitcoin, Ethereum, BSC e Base.<\/p>\n Il processo di riavvio ora comporta due test. Il primo \u00e8 tecnico: gli sviluppatori devono confermare che le versioni patchate possano supportare operazioni di rete sicure. Il secondo \u00e8 finanziario: il protocollo deve finalizzare la copertura delle perdite, i termini della ricompensa e le cifre di recupero senza creare una nuova fornitura di RUNE.<\/p>\n","protected":false},"excerpt":{"rendered":" Aggiornamenti su THORChain dopo l’incidente del 15 maggio THORChain ha annunciato che i team di sviluppo e sicurezza stanno continuando a lavorare per riportare la rete online dopo l’incidente del 15 maggio. Nel suo ultimo aggiornamento, il protocollo ha sottolineato che l’obiettivo \u00e8 ripristinare la rete in modo sicuro, “senza affrettare alcun passaggio”. Dettagli sull’exploit e le perdite Questo aggiornamento arriva dopo che il rapporto ufficiale sull’exploit di THORChain ha rivelato che la rete ha subito una perdita di circa 10,7 milioni di dollari da uno dei cinque vault. Il rapporto ha indicato che un nuovo operatore di nodo, entrato<\/p>\n","protected":false},"author":3,"featured_media":15644,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[788,11,3681,13,65,63,342],"class_list":["post-15645","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-base","tag-bitcoin","tag-bsc","tag-ethereum","tag-hack","tag-thorchain","tag-zachxbt"],"yoast_description":"THORChain approva la proposta di recupero ADR028 mentre i detentori di RUNE attendono il riavvio della rete dopo l'exploit, garantendo operazioni sicure e stabilit\u00e0 finanziaria.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/15645","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=15645"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/15645\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/15644"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=15645"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=15645"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=15645"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli sull’exploit e le perdite<\/h2>\n
Aggiornamenti e piani futuri<\/h2>\n
Piano di recupero e approvazione di ADR028<\/h2>\n
\n
Misure di sicurezza e audit<\/h2>\n
Conclusioni e prossimi passi<\/h2>\n