THORChain трижды полностью обанкротился: узлы проникли в казначейство под прикрытием, накопили уязвимость в ключах за 3 недели и похитили 10,7 млн долларов США

Автор: Rekt

Перевод и адаптация: TechFlow

Вводная статья TechFlow: Три кражи за пять лет, дефицит капитала в размере 200 млн долларов США, отмывание 1,2 млрд долларов США для Северной Кореи — и даже личный кошелёк соучредителя jpthor был обманом вынужден передать 1,2 млн долларов северокорейским хакерам во время фиктивной конференции. Это уже не вопрос неудачи — это ситуация, когда исправление известной уязвимости уже девять дней присутствует в репозитории кода, но никто его не развернул. Когда отсрочка технического обслуживания становится нормой — на кого следует возлагать ответственность?

Три кражи за пять лет. Ещё один кризис дефицита капитала на сумму 200 млн долларов США. Плюс отмывание 1,2 млрд долларов США для Северной Кореи.

Связь THORChain с Северной Кореей глубже, чем готовы признать большинство протоколов.

Северная Корея даже ответила на эту «дружбу»: в сентябре 2025 года посредством мошеннической схемы с фиктивной конференцией она похитила 1,2 млн долларов США из личного кошелька соучредителя jpthor.

Это выглядит скорее предвестником катастрофы, чем рецептом успеха.

Затем утром 15 мая ещё 10,7 млн долларов США были похищены.

Рано или поздно вопрос перестаёт звучать как «как это произошло?», а превращается в «почему кто-то всё ещё ожидает иного исхода?»

15 мая 2026 года казначейство Asgard THORChain было быстро опустошено на нескольких блокчейнах.

Встроенный автоматический механизм проверки платёжеспособности самого THORChain активировал паузу — единственное обновление безопасности, внедрённое после трагедии июля 2021 года — и заблокировал сеть на 12 часов 42 минуты.

Архитектура казначейства была безупречна. Тем не менее средства исчезли.

Цена токена RUNE упала на 15 % ещё до того, как большая часть мировой аудитории успела прочитать пост ZachXBT в Telegram.

Рыночная капитализация сократилась на 27 млн долларов США за считанные минуты.

Это протокол, который однажды заглянул в бездну и продолжил строительство. Но называть одну и ту же рану «обучающим опытом» можно лишь до определённого предела.

Когда тип уязвимости уже задокументирован, исправление существует — и средства всё равно теряются, когда именно отсрочка технического обслуживания перестаёт быть небрежностью и становится халатностью?

Первым заметил ZachXBT.

Ранним утром 15 мая в его канале Telegram появилось сообщение-предупреждение для сообщества: THORChain, вероятно, подвергся атаке на Bitcoin, Ethereum, BSC и Base, с убытками свыше 10,7 млн долларов США.

Позднее TRM Labs расширила подтверждённый масштаб атаки как минимум до девяти блокчейнов — добавив к первоначальным четырём Avalanche, Dogecoin, Litecoin, Bitcoin Cash и XRP — и повысила общие потери до более чем 11 млн долларов США.

Arkham пометил кошельки злоумышленника.

Но опустошение уже завершилось.

PeckShield официально подтвердил: примерно 10 млн долларов США были похищены, включая 36,75 BTC и около 7 млн долларов США активов, распределённых между BNB Chain, Ethereum и Base.

Инфраструктура THORChain сработала раньше, чем команда успела принять решение.

Модуль управления Mimir THORChain перевёл параметры «пауза транзакций» и «пауза подписей» в активное состояние; узлы были приостановлены начиная с блока 26190429 на период около 12 часов 42 минут.

Человеческое вмешательство не требовалось.

Через более чем пять часов после объявления ZachXBT THORChain выпустила официальное заявление, подтверждающее то, что уже следовало из цепочечных данных: одно из шести казначейств Asgard было взломано. Потеря составила 10,7 млн долларов США.

Операторы узлов, обеспечивавшие безопасность затронутого казначейства, понесли штрафные санкции в виде срезания их стейкнутых токенов RUNE из-за несанкционированных выводов. Ротация узлов приостановлена. Ончейн-мосты отложены бессрочно. Предварительные данные указывают на отсутствие влияния на транзакции частных пользователей.

THORSwap и Metro.exchange немедленно прекратили маршрутизацию через THORChain.

Maya Protocol приостановила работу в целях осторожности.

Торговля токеном ATOM оказалась парализована.

Альтернативные провайдеры — Chainflip, NEAR Intents, Harbor, Flashnet, Garden и 1inch — продолжали функционировать без сбоев.

Пока экосистема спешно реагировала, ончейн-записи уже рассказывали иную историю.

Среди первых сигналов, указывающих на причину: banteg отметил коммит в GitLab для THORNode, созданный 6 мая — за девять дней до атаки — с заголовком «Подписывать полную обёртку ObservedTx для предотвращения подделки предложениями».

Исправление существовало. У него было имя и временная метка. Оно так и не было выпущено.

Этот коммит окажется одной из нитей в более крупном полотне — не коренной причиной, но ранним индикатором разрыва между тем, что уже известно и что уже сделано.

Девять дней отделяют зафиксированный патч от потери 10,7 млн долларов США. Так кто же несёт ответственность за то, что находится в этом промежутке?

Один узел, один ключ, одна чистка

Казначейства THORChain защищены схемой пороговой подписи (TSS) — формой многосторонних вычислений, при которой кворум узлов совместно генерирует криптографическую подпись, при этом ни один из узлов не владеет полным закрытым ключом.

Теоретически — это распределенное доверие. На практике — оно так же надёжно, как и самый слабый участник кворума.

Подготовка к опустошению началась за несколько недель до атаки. Новый аккаунт Discord — «Dinosauruss» — присоединился к разработчикам THORChain в Discord 1 мая, интересуясь, как можно быстрее ввести узел в сеть.

По несвязанным причинам стандартный трёхдневный интервал ротации был отложен, что вынудило злоумышленников ждать. 13 мая, за два дня до атаки, новый оператор узла с примерно 635 000 RUNE на двух адресах стейкинга вошёл в набор активных валидаторов и был случайным образом назначен в одно из пяти казначейств.

В течение последующих двух дней этот узел участвовал в обычных церемониях подписи GG20 и получил всё необходимое.

Анализ THORChain установил: злоумышленники воспользовались уязвимостью в реализации GG20 TSS, позволяющей со временем утечку чувствительных материалов ключей участников казначейства.

Накопив достаточный объём утекших данных в ходе раундов подписи, злоумышленники восстановили полный TSS-закрытый ключ казначейства и напрямую выполнили несанкционированные транзакции вывода.

Активный механизм проверки платёжеспособности проверяет наличие средств до подписи. Ни одна подпись не может это обойти. Пассивный механизм проверки активировался только тогда, когда дефицит уже имел место — и средства уже исчезли.

Механизм проверки платёжеспособности работал согласно замыслу. Атака просто обошла тот уровень, который он контролировал.

Чтобы понять, почему злоумышленники смогли восстановить ключ, нужно знать, что именно использует THORChain.

GG20 — широко применяемый протокол пороговой ECDSA-подписи, обычно используемый в системах, взаимодействующих с Bitcoin и Ethereum.

У него также зафиксирована история критических уязвимостей.

CVE-2023-33241 и TSSHOCK, обе раскрытые в 2023 году, представляют собой атаки по извлечению ключей, для которых достаточно одного скомпрометированного подписывающего участника, чтобы восстановить полный закрытый ключ — бесшумно, без срабатывания аварийного останова и без следов в рамках нормальной работы протокола.

Конкретный механизм, используемый THORChain, пока не был официально сопоставлен ни с одним из этих CVE, однако оба случая демонстрируют класс уязвимостей, которым подвержена данная библиотека.

TSS THORChain работает на форке библиотеки tss-lib от Binance, реализующей GG20.

Как отметила Тейлор Монахан вскоре после обнаружения атаки: «Боже мой, похоже, THORChain использует tss-lib, устаревшую примерно на три года и более чем на две основные версии безопасности».

banteg опубликовал наиболее подробный технический анализ на следующий день после атаки, прямо исследуя форк tss-lib v0.1.6, коммит 287e1e2, используемый в thornode v3.18.0.

Его выводы: путь генерации ключей принимает и сохраняет материалы Paillier от равноправных участников, не требуя доказательства правильности модуля Paillier с двумя простыми множителями (MOD/FAC).

Следовательно, вредоносный узел может зарегистрировать 2048-битный модуль Paillier, проходящий все проверки библиотеки, но содержащий множители, известные злоумышленнику.

Как только честный узел сохраняет такой дефектный ключ, каждый раунд подписи, затрагивающий его, раскрывает форму оракула в проверяемом коде, утечку остаточных значений долгосрочных долей подписи других участников, которые злоумышленник может накапливать и комбинировать офлайн.

Его тесты подтвердили форму оракула в проверяемом коде.

jpthor уже предвидел это и в течение нескольких часов после паузы назвал GG20 наиболее вероятным объяснением.

Шарль Гийлеме раскрыл более широкие структурные проблемы: во всех опубликованных атаках на GG18 и GG20 достаточно одного вредоносного или скомпрометированного подписывающего участника.

Не большинства, не кворума — одного.

Если единственный участник вредоносен, вся концепция распределённой безопасности ключей рушится уже на уровне подписывающих участников.

jpthor затем опубликовал трёхэтапный дорожный план: исправить GG20 для повторного запуска THORChain; мигрировать все ECDSA-протоколы на DKLS; и перенести подписи Bitcoin на FROST.

Он описал GG20 как «чёрный ящик» с «множеством хрупких допущений», который «всегда будет чёрным ящиком» — это самое близкое к внутреннему признанию, зафиксированное в публичных источниках.

THORChain сотрудничал с Silence Labs по созданию специализированной реализации DKLS с ноября 2025 года, цель — выпуск в первый/второй квартал 2026 года, поэтому GG20 всё ещё использовался в продакшене на момент атаки. Эта работа ещё не завершена.

Механизм ротации THORChain — процесс регулярной смены валидаторов в активных казначействах Asgard — сделал это возможным.

Без него вредоносный оператор не имел бы пути попасть в казначейство, участвовать в церемониях подписи и накапливать материалы ключей. Злоумышленникам не требовалось взламывать криптографию. Им нужно было лишь войти в комнату.

Расследование продолжается совместно с THORSec и Outrider Analytics.

Вовлечены правоохранительные органы. Личность злоумышленника остаётся неизвестной.

Отчёт об атаке был опубликован 20 мая. Последующий отчёт будет выпущен после завершения расследования и окончательного утверждения плана восстановления.

Известны только цепочечные связи между адресом вредоносного узла, кошельком стейкинга и адресом получения средств, а также подтверждённый механизм — криптографическая библиотека, устаревшая на годы, работающая на форке с ошибками реализации, способными утечкой материалов ключей казначейства предоставить терпеливому вредоносному оператору доступ к ним.

Вредоносный узел:

thor16ucjv3v695mq283me7esh0wdhajjalengcn84q

Механизм ротации THORChain предназначен для ротации доверия, а кто-то использовал его, чтобы выиграть время.

Сколько ещё других GG20-казначейств в DeFi работают на той же незафиксированной библиотеке, ожидая следующего терпеливого оператора?

Полная очистка

Несколько блокчейнов, десятки токенов, один адрес.

Кто бы ни совершил это, он точно знал, где всё находится, и действовал с точностью, исключающей импровизацию.

Прежде чем пауза сети полностью распространилась, каждый ERC-20 токен на Ethereum, BNB Chain и Base был собран в адрес, контролируемый злоумышленником. Параллельно перемещались и биткоины.

Когда ZachXBT опубликовал своё предупреждение, консолидация уже была завершена.

QuillAudits опубликовал 19 мая полный поцепочечный разбор.

Ситуация с опустошением выглядит следующим образом...

Злонамеренные действия на Ethereum

Стейблкоины, токены «голубых фишек» DeFi и родные активы протокола, похищенные из казначейства:

1 756 756,02 USDT · 1 261 986,53 USDC · 73 768 463,86 XRUNE · 3 349 323,54 THOR · 5,206 WBTC · 64 138,47 LUSD · 61 074,86 GUSD · 38 762,45 USDP · 1 044,06 LINK · 4 567,54 DAI · 78,10 AAVE · 1 514,92 SNX · 481 996,68 FOX · 1,057 YFI · 11,43 DPI

Адрес злоумышленника:

0x82fc0d5150f3548027e971ec04c065f3c93154eb

Казначейство THORChain:

0x82a5CF67F3e6970C0529122178075C0a94878bDA

Транзакции вывода:

Просмотреть все в Etherscan

Средства отправлены сюда (около 6,77 млн долларов США):

0xd477b69551f49C0519F9B18c55030676138890Bd

Злонамеренные действия на BNB Chain

Разнообразный набор похищенных токенов, включая стейблкоины, обёрнутые BTC и ETH-эквиваленты:

274 256,09 USDC · 125 117,17 BSC-USD · 32 144,23 BUSD · 32 980,44 TWT · 15,615 ETH · 0,509 BTCB

Адрес злоумышленника:

0x82fc0d5150f3548027e971ec04c065f3c93154eb

Казначейство THORChain:

0x82a5cf67f3e6970c0529122178075c0a94878bda

Транзакции вывода:

Просмотреть все в BSCscan

Злонамеренные действия на Bitcoin

Две транзакции вывода на общую сумму более 40 BTC (около 3,26 млн долларов США):

36,85351435 BTC · 3,87429558 BTC

Адрес злоумышленника:

bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37

Казначейство THORChain:

bc1qt8f467qdkpmuflgwvgvvlr86r0kldnnvm7zhyv

Транзакции вывода:

Просмотреть все в mempool.space (прокрутите вниз до транзакций)

Злонамеренные действия на Avalanche

Похищенные стейблкоины Avalanche и эквиваленты SOL:

238 325,94 USDC · 43 041,25 USDT · 388,94 SOL

Адрес злоумышленника:

0xd477b69551f49C0519F9B18c55030676138890Bd

Казначейство THORChain:

0x82A3580296b014c27cFe6be23Ed471c30D878Bda

Транзакции вывода:

0xd477b69551f49C0519F9B18c55030676138890Bd

Злонамеренные действия на Base

Одна транзакция вывода, опустошившая USDC:

55 912,41 USDC

Адрес злоумышленника:

0xd477b69551f49C0519F9B18c55030676138890Bd

Казначейство THORChain:

0x82a5cf67f3e6970c0529122178075c0a94878bda

Одна транзакция опустошения:

0x4370739cf3f443fe129727ea1a9e215783d881c643f3ea1d12ce822aeb3e6af8

Злонамеренные действия на Dogecoin

Почти идентичные транзакции вывода, опустошившие почти 7,82 млн DOGE (около 900 тыс. долларов США):

3 911 749,91 DOGE · 3 911 751,03 DOGE

Адрес злоумышленника:

DBLJWFemMHbduKofBRg6TJ9XFAgWdvFCjS

Казначейство THORChain:

DDL3tEh5P5vjSCNyU7t7sz9DQykRnr97d2

Транзакции вывода:

Просмотреть в BlockChair

Злонамеренные действия на Litecoin

LTC, похищенные из казначейства:

6 866,74772083 LTC

Адрес злоумышленника:

ltc1qg0h4rz5kf27fkr99gamw4heg20rfz5epd7m7wh

Казначейство THORChain:

ltc1qt8f467qdkpmuflgwvgvvlr86r0kldnnvlzcnuu

Одна транзакция опустошения:

F5985741ef6d7418cd2f0f4e909b6f0d525f18c6010cca48d846731f23972bd4

Злонамеренные действия на Bitcoin Cash

BCH, выведенные из казначейства в одной транзакции:

638,52948245 BCH

Адрес злоумышленника:

qpp775v2je9texcv54rhd6kl9pfudy2nyyz4df2uvc

Казначейство THORChain:

qpvaxhtcpkc8038ape3p3nuvlgd7makwds74qyng5p

Транзакции вывода:

Просмотреть в Blockchain

Злонамеренные действия на XRP

XRP, похищенные в двух транзакциях:

25 404,922305 XRP · 16,999982 XRP

Адрес злоумышленника:

rwoGBrYEJ28jhBjchrTyCGXd1Pt4pobFBz

Казначейство THORChain:

r9BxLykSngpSuUU4jXtZLDycXip3Suo7Rf

Транзакции вывода:

Просмотреть в XRPScan

Злонамеренные действия на TRON

89 172 TRX обменены через SunSwap на 31 215 USDT и переведены на Ethereum — 13,9 ETH доставлены в известный эфирный центр отмывания денег.

Подписи, транзакции и проверки платёжеспособности TRON остановлены и отключены в Mimir, что соответствует шаблону подтверждённых цепочек опустошения.

Адрес злоумышленника:

TXmo5sdVCvQnJgbvjAUpQJfyNx5EnqtAM3

Казначейство THORChain:

TMt1UgzBNKETQMgGckJDomcMQhvwhGUiXo

TRON-транзакция опустошения:

0ee50dd1af24c08a2f73fab18dd96897fcd6c08cfca0a6397b519c8fe1fdf1f4

Доставка ETH:

0x09c4bc73fddaac5697a609cb448cefc26e13ccba22ce1b762b309b010e0db5f4

Средства отправлены на эфирный адрес:

0x82fc0d5150f3548027e971ec04c065f3c93154eb

Официальное заявление THORChain подтверждает, что операторы узлов, обеспечивавшие защиту взломанного казначейства, понесли штрафные санкции в виде срезания их стейкнутых токенов RUNE из-за несанкционированных выводов.

Средства, принадлежащие протоколу, потеряны. Согласно предварительной оценке команды, транзакции частных пользователей не пострадали. Механизм штрафов сработал. Казначейство — нет.

Атака выглядела внезапной, но ею не была.

Chainalysis 15 мая опубликовала пятичастную нить, отображающую подготовительную деятельность в течение нескольких недель, начиная с конца апреля: злоумышленник финансировал вход через Monero, стейкнул RUNE для узла-носителя атаки и за 43 минуты до опустошения доставил 8 ETH на конечный кошелёк получения средств.

Несколько блокчейнов. Один терпеливый оператор. Три недели подготовки. Сеть приостановилась сама, в тот момент, когда что-то показалось подозрительным. К этому времени злоумышленники уже завершили свою работу.

Что это значит, когда лучшее в вашей системе безопасности — скорость, с которой она подтверждает нанесённый ущерб?

Аудит проведён — просто не там

У THORChain есть аудиторы.

После уязвимости 2021 года он запустил программу вознаграждения за обнаружение уязвимостей через ImmuneFi, позже спорно покинул ImmuneFi и перешёл на самостоятельную программу, которая сама была закрыта в марте 2026 года — за два месяца до текущей уязвимости.

У него есть история серьёзного отношения к безопасности: после катастрофы 2021 года он одновременно нанял Halborn и Trail of Bits, выполнив пятиступенчатый план восстановления, включавший красную команду, усиление протокола и формальный аудит с подписью, прежде чем перезапустить систему.

Всё это не вызывает вопросов. Вопрос в том, куда направлены аудиты.

После уязвимости 2021 года Trail of Bits провёл полный аудит исходного кода основного протокола THORChain — THORNode, кода моста Bifrost и, что особенно важно, реализации tss-lib, поддерживающей систему TSS-казначейств.

Halborn провёл отдельное пентестирование, охватившее стек THORNode, Bifrost и безопасность казначейств — включая анализ реализации пороговой многоподписи.

Оба получили удовлетворительные оценки. При публикации не было нерешённых критических уязвимостей.

В декабре 2021 года Trail of Bits пошёл дальше и раскрыл уязвимости в Shamir-схеме разделения секрета в tss-lib, напрямую затрагивающие THORChain.

THORChain исправил их. Протокол перезапустился. Аудит устарел.

С тех пор Halborn остаётся активным: с января по ноябрь 2025 года он провёл восемь независимых оценок безопасности.

Каждая из них охватывала Rujira — прикладной уровень смарт-контрактов THORChain: контракты кредитования, DEX с книгой ордеров, модуль стейкинга, пулы кредитования.

Полезная работа. Необходимая работа. Но совершенно не связанная с тем уровнем, где только что потеряли 10,7 млн долларов США.

2020 г. — ранняя работа по безопасности:

CertiK · апрель 2020 г. · Обзор кода THORChain

Kudelski Security · июнь 2020 г. · TSS THORChain

IOActive · ноябрь 2020 г. · Пентест

2021 г. — основной протокол:

Trail of Bits · август 2021 г. · Основа THORChain + tss-lib

Halborn · сентябрь 2021 г. · Аудит TSS

Halborn · сентябрь 2021 г. · Машина состояний, Router + Bifrost

Trail of Bits · декабрь 2021 г. · Shamir-разделение секрета в tss-lib — раскрытие уязвимости (исправлено)

2024/2025 гг. — уровень наблюдения Bifrost:

Zellic · ноябрь 2024 г. · Bifrost THORChain

Zellic · январь 2025 г. · UTXO-клиент Bifrost THORChain

2025 г. — только прикладной уровень Rujira:

Halborn · январь–февраль 2025 г. · Смарт-контракты Rujira Trade (FIN)

Halborn · февраль 2025 г. · Смарт-контракты Rujira Pools (BOW)

Halborn · март–апрель 2025 г. · Смарт-контракты Rujira Staking

Halborn · май 2025 г. · Продукт индекса NAMI Protocol Rujira

Halborn · август 2025 г. · Смарт-контракты CALC Manager/Scheduler/Strategy

Halborn · октябрь 2025 г. · Смарт-контракт Ghost Vault (RUJI кредитование)

Halborn · октябрь–ноябрь 2025 г. · Смарт-контракт Ghost Credit (кредитные счета)

Halborn · ноябрь 2025 г. · Смарт-контракты Rujira Trade FIN v1.1

Форк GG20 tss-lib, являющийся ядром криптографической реализации, лежащей в основе текущей уязвимости, не проходил аудита с 2021 года. Более широкий кодовый базис THORChain недавно получил некоторое внимание, но ни один из этих аудитов не затронул данный уровень.

Bifrost получил больше внимания: Zellic аудировал уровень наблюдения, конкурс Code4rena 2024 года охватил логику парсинга EVM-смарт-контрактов.

Но криптографическая библиотека, лежащая в основе данной уязвимости, по словам Тейлора Монахана, отстаёт на годы в плане версий безопасности, а последний официальный аудит был проведён до раскрытия серьёзных уязвимостей в данном кодовом базисе.

Все оценки 2025 года её не затронули.

TSSHOCK и CVE-2023-33241 — две основные уязвимости GG20 — были раскрыты в 2023 году.

Аудит tss-lib от Trail of Bits предшествовал этим раскрытиям.

Протокол продолжал работать на той же библиотеке, пережив две публичные критические уязвимости, без какого-либо документально подтверждённого повторного аудита именно этого компонента.

Следует чётко понимать: аудит — это оценка в конкретный момент времени. Он подтверждает в заданном объёме то, что должен был подтвердить, на момент проведения аудита.

Halborn в 2021 году не обнаружил уязвимости GG20, поскольку они ещё не были раскрыты.

Сложнее объяснить, почему после раскрытия этих уязвимостей не было проведено никаких последующих аудитов основного протокольного уровня.

В 2025 году было проведено восемь аудитов, все — на прикладном уровне, тогда как криптографическая основа, удерживающая казначейства, не проходила официального аудита с момента раскрытия текущих уязвимостей.

Кто принял решение, что такая позиция приемлема?

THORChain пережил всё.

Две уязвимости за десять дней в 2021 году. Кратковременный кризис дефицита капитала на 200 млн долларов США, похожий на спираль смерти. Инцидент с отмыванием 1,2 млрд долларов США для Северной Кореи, расколотый сообществом и ушедшие ключевые участники.

Он поглотил каждый удар, реструктурировался и продолжал работу DEX, называя это устойчивостью.

Но он так и не усвоил уроки каждого события до конца.

Криптографическая библиотека, защищающая казначейства, отстаёт на годы в плане версий безопасности.

Последний аудит основного протокола был проведён до раскрытия текущей уязвимости.

Тем не менее в 2025 году было опубликовано восемь аудитов, каждый из которых направлен в другую сторону.

Вскоре после уязвимости стали распространяться фейковые порталы возврата средств, мошенники нацелились на пользователей, только что наблюдавших исчезновение своих средств.

К 18 мая THORChain был вынужден опубликовать чёткое официальное предупреждение: порталов возврата средств не существует. Доверяйте только официальным каналам.

Это предупреждение по-прежнему отображается в верхней баннерной строке официального сайта THORChain.

Протокол, потерявший 10,7 млн долларов США из-за терпеливой и сложной атаки, на следующий день боролся с оппортунистами, стремящимися собрать урожай с собственных жертв.

Расследование продолжается совместно с THORSec и Outrider Analytics, правоохранительные органы вовлечены.

20 мая опубликован предварительный отчёт об уязвимости. Последующий отчёт ожидается. Компенсационного плана пока нет.

Голосование по управлению ADR-028 о том, как обращаться с потерями, ещё не завершено.

Полный перезапуск сети не имеет установленного графика.

Протокол, отмывший 1,2 млрд долларов США для Северной Кореи, заработал как минимум 12 млн долларов США комиссий — это консервативная оценка Chainalysis, которую он назвал «нейтральной».

Когда напала группа Lazarus, операторы узлов изначально проголосовали за приостановку торговли ETH. Через несколько минут голосование было отменено.

Один из ключевых участников ушёл в отставку. Сеть продолжила работу.

Затем 15 мая казначейство самого THORChain было опустошено — протокол, находивший философские причины не останавливать работу при атаке Lazarus, нашёл технические основания для собственной 12-часовой 42-минутной паузы.

Этот контраст не остался незамеченным.

Отражает ли он действительно различия в архитектуре или выборочное применение принципов децентрализации — это диалог, который THORChain более не может откладывать.

THORChain, скорее всего, переживёт и это. Он делал это раньше, в ещё более трудных условиях.

Но выживание и подотчётность — это разные вещи, и до сих пор протокол гораздо успешнее справился с первым, чем со вторым.

THORChain остановился ради Северной Кореи, когда не было другого выхода. Он восстановится и на этот раз — ведь он всегда так поступал.

Но когда устойчивость перестаёт быть добродетелью и начинает становиться оправданием?

REKT — это публичная платформа анонимных авторов; REKT не несёт ответственности за точки зрения или содержание, размещённые на REKT.

Пожертвования (ETH / ERC20): 0x3C5c2F4bCeC51a36494682f91Dbc6cA7c63B514C

Отказ от ответственности:

REKT не несёт какой-либо ответственности или обязательств в отношении любого контента, опубликованного на нашем сайте или связанного с нашими услугами, будь то размещённый или вызванный анонимными авторами нашего сайта, или опубликованный или вызванный REKT. Хотя мы устанавливаем правила поведения и публикации для анонимных авторов, мы не контролируем и не несём ответственности за контент, публикуемый, передаваемый или распространяемый анонимными авторами на нашем сайте или в наших сервисах, а также не несём ответственности за любой оскорбительный, неподобающий, непристойный, незаконный или иной нежелательный контент, с которым вы можете столкнуться на нашем сайте или в наших сервисах. REKT не несёт ответственности за онлайн- или офлайн-поведение любого пользователя нашего сайта или сервисов.