TechFlowより:5月22日、THORChain公式発表によると、5月15日に発生した金庫脆弱性攻撃事件(被害額は約599万米ドル)を受けて、THORChainは現在ADR028提案を公開し、ノード運営者による投票を開始しました。
復旧計画については、被った損失はまずプロトコル自前の流動性(POL)によって吸収され、残余部分は合成資産保有者が負担します。POLはゼロまで減少した後、システム収入を用いて段階的に補充されます。この際、新規RUNEの発行や売却は一切行われず、既存保有者の持分も希薄化しません。
技術面では、GG20メカニズムは維持しつつパッチ適用とアップグレードが実施されます。脆弱性の修復および正常なポジション移管が完了した後にのみ取引が再開され、今後はより慎重なセキュリティ対応に基づくリリーススケジュールが採用されます。
ペナルティメカニズムに関しては、攻撃に無関係なノードは保護され、攻撃に関与したノードは全額ペナルティ(スラッシング)が科されます。回収された資産はRUNEとペアリングされた後、過剰分は破棄されます。さらに、公式側は攻撃者に対し、資金の返還を条件とした賞金を提供しています。一部返還があった場合には、復旧計画はその割合に応じてロールバックされます。




