THORChain就5月15日遇襲提出復原方案 節點營運者啟動投票
ChainCatcher報道,THORChain公布針對5月15日攻擊事件的第4份進度更新,並已發布提案ADR028,節點營運者現正就方案方向展開投票。
按復原計劃,協議將先以自身流動性吸收損失;若仍有缺口,其餘損失將由合成資產(synthetic assets)持有人分擔,兩者之間的具體分配比例仍在評估中。協議自有流動性(protocol-owned liquidity)將降至零,之後再透過系統收入逐步補回。方案不涉及額外鑄造或出售RUNE,亦不會稀釋任何持有人。
技術層面方面,GG20將暫時保留並完成修補;待漏洞修復及成功完成節點輪換後,交易將恢復。未來版本更新節奏會放慢,並更側重安全。
處置安排上,與攻擊者同一金庫(vault)內的無辜節點將獲保護;攻擊者節點將被全額削減(fully slashed)。追回的RUNE會與追回資產配對,若出現多餘部分將予以銷毀。
協議亦向攻擊者提出漏洞賞金(bug bounty)以促成資金回收;如對方作出部分償還,復原方案將按比例調整。THORChain重申其立場維持中立及無需許可(permissionless),交易恢復後不會審查攻擊者的交換(swap)行為。
目前節點營運者正就提案方向投票。ADR內的數字僅作指示,後續將透過Mimir作調整。