استأنفت THORChain التداول عبر السلاسل بعد 39 يومًا من استغلال ثغرة أمنية بقيمة 10.7 مليون دولار

أعلنت THORChain أنها استأنفت عملياتها بالكامل اعتبارًا من اليوم، 23 يونيو. وجاءت إعادة التشغيل بعد مشروع إصلاح أمني مكون من 11 مرحلة استغرق 39 يومًا، والذي بدأ بعد سرقة 10.7 مليون دولار من البروتوكول في عملية اختراق في الأول من مايو.  

اعتبارًا من هذا التقرير، تم إعادة فتح عمليات تبادل THORChain، وإجراءات مزودي السيولة، والبنية التحتية للتوقيع عبر السلاسل رسميًا. 

توقفت THORChain عن العمل لأول مرة كجزء من الاستجابة الطارئة لحادث أمنيdent، حيث تسلل مستغل إلى البروتوكول من خلال انتحال صفة مشغل عقدة قبل يومين من استغلاله لخلل في مخطط توقيع عتبة GG20 الخاص بـ THORChain.

يعود THORChain بعد عملية إصلاح شاملة

لمنصة THORChain DeFi تراجعت مؤشرات إجمالي القيمة المقفلة (TVL) للمنصة حاليًا حوالي 53 مليون دولار، بعد أن كانت تتجاوز 80 مليون دولار في 15 مايو، وهو اليوم الذي تم فيه الإبلاغ عن الاختراق. وكانت قيمة الأصول المقفلة في ذروة نشاطها في مارس 2024 قد تجاوزت 500 مليون دولار. 

خبر إعادة تشغيل البروتوكول إلى أي تحرك فعلي فوري لرمز RUNE، الذي يُتداول حاليًا قرب 0.42 دولار أمريكي وفقًا لبيانات CoinMarketCap، برأسمال سوقي يزيد قليلًا عن 141 مليون دولار أمريكي. وقد انخفض سعر الرمز بأكثر من 21% في الأيام التي تلت اختراق 15 مايو، ولم يتعافَ حتى الآن.

بعد التعافي، ستركز THORChain الآن على العناصر التي التزمت بها بالفعل في خارطة طريق الخصوصية الخاصة بها. 

أحدها هو عمليات تبادل مونيرو الأصلية، والتي يقول الفريق إنها تعمل بكامل طاقتها في مرحلة الاختبار وقريبة من إطلاق الشبكة الرئيسية. 

الجدول Zcash أقل وضوحًا لأنه يعتمد على ثقة THORChain في Zcashبعد اكتشاف ثغرة أمنية خطيرة في مجمع Orchard المحمي الخاص بها في أواخر مايو، كما Cryptopolitan ذكرت.

لماذا توقف تطبيق THORChain عن العمل لمدة 39 يومًا؟ 

دخلت شركة THORChain في حالة إغلاق طارئ بعد تكبدها خسائر قدر تقريرdent THORChain أنها بلغت 10.7 مليون دولار. 

لم يتبع تعافي THORChain المسار المعتاد المتمثل في إصدار تحديث لإصلاح الثغرة الأمنية التي تم استغلالها. بدلاً من ذلك، قام المطورون بإصدار التحديث 3.19.0 بعد عملية استغرقت عدة أسابيع، حيث قدموا تحديثات أمنية جديدة للحوسبة متعددة الأطراف وبروتوكول KeyVerify الذي يتحقق من سلامة مشاركة المفاتيح المشفرة لكل عقدة قبل بدء عملية تحويل العملات الرقمية.

كان لا بد من البت في مسائل أخرى غير فنية في هذه الأثناء. ففي 22 مايو، صوّت مشغلو العُقد على مقترح حوكمة ADR-028 لتحديد كيفية استيعاب البروتوكول للخسارة البالغة 10.7 مليون دولار. 

كان الحل المقترح هو أن تغطي سيولة البروتوكول الفجوة أولاً. وسيقوم حاملو الأصول الاصطناعية بتعويض الفرق من خلال تحمل الخسائر غير المغطاة. 

بدأ التغيير نفسه في 21 يونيو، حيث تم إيقاف تشغيل الخزائن القديمة وإنشاء خزائن جديدة، وفقًا الصادر عن THORChaindent للتحديث. 

سمعة THORChain غير المرغوبة فيما يتعلق بعمليات اختراق العملات المشفرة

مع هذه الحادثة الأخيرة، خسرت THORChain ما يقرب من 25 مليون دولار بسبب عمليات السرقة منذ عام 2021. وفي Cryptopolitan تقرير، اشتبه في أن المحفظة الشخصية للمؤسس المشارك لـ THORChain قد تعرضت للاختراق وسرقة 1.2 مليون دولار في عملية مرتبطة بكوريا الشمالية.

هناك أيضًا مليارات الدولارات التي جُمعت عبر عمليات الاختراق، والتي تتدفق عبر مُخَلِّط THORChain، مما يُرسِّخ مكانة البروتوكول كعنصر أساسي في أكبرdentاختراق العملات الرقمية. استخدم مُخترقو Bybit، الذين سرقوا 1.5 مليار دولار في عام 2025، آليات التبادل عبر السلاسل في البروتوكول. كما دخل THORChain في هذه المعادلة عندما خسرت KelpDAO مبلغ 300 مليون دولار في وقت سابق من العام. ومع ذلك، قاوم THORChain الضغوط لحظر مثل هذه المعاملات، مُشيرًا إلى أن موقفه الرافض للرقابة لا يتغير تبعًا لظروف كل حالة.