Уязвимость платформы Thorchain усугубила проблемы криптовалюты ZCash

• Из-за уязвимости и последующего взлома платформа THORChain не работает последние три недели.
• Это обстоятельство и выявленная в сети уязвимость Zcash отсрочила запланированную интеграцию с блокчейном конфиденциальной монеты.

Протокол ликвидности THORChain не работает уже три недели после взлома хранилища и кражи криптовалют на сумму $10,7 млн.

Проблемы THORChain начались с уязвимости в системе безопасности, называемой пороговой схемой подписи GG20. Злоумышленник смог подключиться к сети в качестве оператора ноды и использовать эту уязвимость для вывода средств из одного хранилища. Остальные четыре хранилища не пострадали.

Несколько дней назад разработчики THORChain выпустили патч (версия 3.19), но сеть до сих пор не возобновила нормальную работу. Кроме того, появился новый этап безопасности под названием «проверка ключей», позволяющий убедиться в безопасности всех оставшихся хранилищ перед возобновлением работы.

План восстановления под названием ADR028 нацелен на покрытие убытков в размере $10,7 млн без создания новых токенов RUNE или размывания доли существующих держателей. Вместо этого будут использованы собственные средства протокола, наряду с этим разработчики предложили хакеру вознаграждение за возврат средств.

Команда THORChain также планировала интеграцию с Zcash, однако сроки пришлось передвинуть, так как в защищённом пуле Zcash Orchard была выявлена критическая уязвимость. Она присутствовала с мая 2022 года и была обнаружена с помощью модели ИИ Opus 4.8 от Anthropic.

Быстро проведённый софтфорк временно отключил транзакции Orchard 2 июня, а хардфорк (NU6.2) активировал пул с исправленной схемой 3 июня. Независимо от этого после обнаружения ошибки $ZEC упал более чем на 40% в течение 24 часов. Данные CoinGecko показали, что токен спикировал до $300, снизившись с 52-недельного максимума выше $700.

Специалисты компании Arkham, занимающейся анализом блокчейн-данных, выявила как минимум одного крупного держателя, баланс которого в $ZEC на сумму 174 млн сократился вдвое без возможности восстановления в обозримом будущем.

Предупреждение о рисках:

Информация на сайте носит исключительно информационный и образовательный характер и не является инвестиционной рекомендацией или финансовым советом. Криптовалюты и цифровые активы связаны с высоким уровнем риска, включая возможную потерю капитала. Редакция не несёт ответственности за решения, принятые на основе опубликованных материалов. Перед принятием инвестиционных решений рекомендуется проводить собственное исследование (DYOR). Ознакомиться с редакционной политикой https://happycoin.news/about/

Источник