Cailleann Thorchain beagnach $11M agus ionsaitheoirí ag nimhiú an phróisis “vault churn” thar 4 shlabhra

Cistí Thorchain Curtha i gContúirt

Chuir an t-imscrúdaitheoir onchain ZachXBT an eachtra in iúl den chéad uair trína chainéal Telegram, ag cur na gcaillteanas tosaigh os cionn $7.4 milliún sular bhrúigh meastacháin athbhreithnithe an t-iomlán níos airde. Bhuail an sárú vaultanna ar Bitcoin, Ethereum, BNB Smart Chain, agus Base.

Bhí modh an ionsaí dírithe ar churn vaulte, próiseas caighdeánach Thorchain ina rothlaíonn oibreoirí nód isteach agus amach agus ina ndéantar sócmhainní a athdháileadh ag úsáid scéimeanna sínithe tairseach. Is cosúil gur insteall ionsaitheoirí seoltaí mailíseacha isteach sa phróiseas sin, ag cur an córas amú chun aistrithe a údarú nár cheart dó a cheadú.

Áirítear ar na sócmhainní goideadh thart ar 3,443 ETH ar luach $7.77 milliún, 36.85 BTC ar luach timpeall $2.97 milliún, 96.6 BNB ar luach timpeall $66,000, agus comharthaí breise, lena n-áirítear tuairiscí luatha ar 798,000 USDC. Cuireadh trí sheoladh goidte in iúl go poiblí ar Bitcoin agus Ethereum le haghaidh rianaithe ag gnólachtaí slándála.

D’fhreagair oibreoirí nód go tapa trí stad éigeandála domhanda díláraithe Thorchain a ghníomhachtú trí shocruithe rialachais Mimir an phrótacail. Chuir an stad malartuithe, churn na vaulte, agus síniú ar slabhraí lena mbaineann ar fionraí ag tosú thart ar bhloc 26190429. Lean idirbhearta RUNE ar an slabhra dúchais ar aghaidh ar bhealach teoranta.

Thit RUNE, comhartha dúchais Thorchain, 12 go 15% laistigh d’uair an chloig ó foláireamh ZachXBT. Thit an comhartha ó thart ar $0.58 go timpeall $0.50 ar phríomh-mhalartáin. Tá soláthraithe leachtachta agus úsáideoirí fós ar sos agus gnólachtaí slándála, lena n-áirítear Peckshield agus Cyvers, ag déanamh monatóireachta ar na seoltaí a cuireadh in iúl.

Ag am an scríofa, ní raibh an cuntas @Thorchain ar X tar éis postáil go poiblí faoin leasú. Níor eisíodh aon post-mortem oifigiúil, agus is cosúil go bhfuil na cistí ag na seoltaí aitheanta den chuid is mó díomhaoin.

Tá ionsaithe ar leibhéal an phrótacail feicthe ag Thorchain roimhe seo. I mí Iúil 2021, dhraenáil roinnt leasuithe a dhírigh ar an ródaire ETH idir $4.9 milliún agus $8 milliún. Chlúdaigh an fhoireann na caillteanais ón gcisteán agus chuir siad an prótacal ar sos chun deisiúcháin a dhéanamh. Leanann an leasú reatha próifíl bagartha éagsúil ach buaileann sé pointe laga aithnidiúil: próiseas imirce na vaulte.

Tógadh ailtireacht an phrótacail chun pointí teipe lárnaithe a sheachaint. Ritheann sé níos mó ná 90 nód díláraithe, níl aon eochair riaracháin aonair aige, agus seachnaíonn sé sócmhainní fillte. Sheas an dearadh sin i gcoinne cineálacha áirithe ionsaithe, ach tá an próiseas churn aitheanta anois mar dhromchla inar féidir leasú a dhéanamh.

Tharraing Thorchain aird freisin in 2025 agus go luath in 2026 mar bhealach do chistí a bhí nasctha le hack Bybit, curtha i leith an Ghrúpa Lazarus le caillteanais gar do $1.4 billiún, agus eachtra KelpDAO a bhain le níos mó ná $175 milliún i malartuithe ETH-go-BTC. Ghin na sreafaí sin táillí don phrótacal ach tharraing siad cáineadh ó thaighdeoirí comhlíonta agus slándála.

Is scéal atá ag forbairt é seo. Tá imscrúduithe fós gníomhach, agus ba cheart do sholáthraithe leachtachta idirghníomhú leis an bprótacal a sheachaint go dtí go n-atosófar trádáil agus go ndeimhnítear na sonraí iomlána. Táthar ag súil le post-mortem mionsonraithe ó oibreoirí nód Thorchain nuair a chobhsóidh an scéal.

Beidh nuashonruithe le feiceáil ar leathanaigh doiciméadaithe Thorchain, ar an gcuntas @Thorchain ar X, agus ar an Midgard API de réir mar a bheidh siad ar fáil.