THORChain在经历了一个多月的安全验证和升级后恢复了活动。此前,一次1070万美元的漏洞攻击导致其在5月15日暂停交易。在周二的一条X帖子中,THORChain表示已恢复其网络,包括交易、签名、互换和流动性提供者操作。
周日,该协议表示通过KeyVerify协议确认了大部分保险库的安全性,并淘汰了剩余的遗留保险库,作为向新保险库迁移的一部分。THORChain称此次升级是其恢复过程中“最重要的里程碑”。它还表示已于周五完成了每个节点密钥份额的验证。
THORChain是加密货币行业最大的跨链交易协议之一,支持比特币和以太坊等网络之间的互换。该协议受到了区块链调查人员的关注,因为黑客曾利用它将被盗资金在区块链之间转移。
THORChain将此次攻击归因于其GG20阈值签名方案中的一个漏洞。该方案通过将密钥控制分布在多个节点运营商之间来保护协议保险库。根据协议的说法,该漏洞允许恶意节点运营商通过所谓的“渐进式密钥材料泄漏”重建完整的私钥,从而窃取了1070万美元。
协议于5月20日实施了紧急补丁以保护剩余保险库,随后于6月9日发布升级,其中包括对已利用漏洞的修复。6月11日推出了后续升级,增加了额外的稳定性改进以及对KeyVerify协议的修复。
随着恢复过程基本完成,THORChain还概述了新网络集成计划。THORChain表示将在未来两周内为隐私保护加密货币Zcash(ZEC)推出原生互换和保险库,随后是门罗币(XMR)。它还计划在网络重启后约六周内上线对Bittensor(TAO)代币的支持。