THORChain:开发团队正全力推进网络安全重启
5月15日安全事件发生后,THORChain开发团队与安全专家正持续推进网络恢复工作,强调将优先保障重启过程的安全性,避免仓促推进任何步骤。
恢复进程进入新阶段
节点运营商已通过ADR028提案,标志着网络分阶段重启进入新阶段。该提案明确了在不增发、不抛售RUN代币且不稀释持币者权益的前提下恢复网络的整体路径。根据该方案,系统将优先动用协议自有流动性资金覆盖损失,其余缺口将由合成资产持有者共同分摊。
随着ADR028生效,攻击者奖励窗口已正式开启。协议同时将对攻击者节点进行全额罚没处理,并承诺保护同保险库内的其他无辜节点。追回的RUN代币将与受影响保险库的回收资产进行匹配,超额部分将被销毁。
技术更新与安全审查同步推进
节点目前已升级至v3.18.1版本,该补丁同时恢复了Rujira Network信用账户管理功能。开发团队正在准备v3.19.0版本的测试工作,该版本将在主网部署前包含更多关键更新。预计该版本将于次日晚间进入测试网络阶段,具体时间表仍需最终确认。
为配合安全审查工作,tss-lib代码库已转为闭源状态。此次临时调整旨在为安全团队提供不受干扰的全面审计环境,待审查完成后将重新恢复开源。这一措施源于此前攻击者利用GG20阈值签名方案漏洞实施的黑客行为,当时新轮换的节点运营商在事发前两天加入网络,导致单一保险库损失约1070万美元。
事件响应与损失控制
官方报告显示,自动偿付检查机制在数分钟内即监测到保险库异常。节点运营商随后通过手动暂停机制及治理投票,在社区警报发出约两小时内停止了交易、签名、链观察及节点轮换等操作。v3.18.1版本作为调查期间的预防性措施即时发布,以保护其余未受影响的保险库。
长期恢复进程将取决于v3.19.0版本的推进情况、节点采用率、安全审计结果及治理决策的执行效果。当前恢复工作面临双重考验:技术层面需确保补丁版本能支持网络安全运行,财务层面则需在不新增代币供应的前提下完成损失覆盖方案、奖励条款及资金回收数据的最终确认。
行业安全态势持续紧张
本次事件再度凸显去中心化金融领域面临的安全压力。当攻击警报在网络扩散后,THORChain迅速暂停交易并启动全局紧急制动机制。市场对此反应明显,RUN代币价格在事件曝光后大幅下跌,早期预估损失超过740万美元,后续追踪显示实际损失至少达1000万美元。
随着区块链调查人员预警跨链损失可能进一步扩大,行业对DeFi协议安全机制的关注度再度提升。此次事件的处理进程将为同类协议的安全响应与恢复机制提供重要参考。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种