THORChainが全面再開、1カ月超の停止を経て

THORChainが全面再開、1カ月超の停止を経て

5月のエクスプロイトで約1070万ドルが流出した後、39日間のセキュリティ強化を完了し、損失を吸収するガバナンス計画の下で取引、スワップ、そのほかの中核機能が再開した。

XMR
RUNE
ZEC

ファクトチェック
THORChainの公式X投稿は、1カ月に及ぶ停止を経て取引が再開され、すべての機能が稼働しており、保管庫とキーシェアの検証も完了したことを直接確認している。CointelegraphとThe Blockも、5月15日に1つのAsgard保管庫から約1070万ドルが不正流出したこと、停止が1カ月超または5週間に及んだこと、再開前に保管庫とキーシェアをセキュリティ最優先で検証したことをそれぞれ独自に裏付けている。主張の全要素は裏付けられている。
要約

THORChainは、5月のエクスプロイトでプロトコルから約1070万ドルが流出した後、39日間停止していた取引やそのほかの中核業務を全面再開したと明らかにした。スワップ、流動性プロバイダーの操作、クロスチェーン署名インフラは、複数当事者計算による新たな保護措置と、保管庫の入れ替え前にノードの鍵シェアを検証するKeyVerifyプロセスを含む11段階のセキュリティ強化を経て再開した。停止は5月15日に始まり、攻撃者がノード運営者を装ってTHORChainのGG20しきい値署名スキームの欠陥を悪用したとされる。停止期間中、総預かり資産は5月15日時点の8000万ドル超から約5300万ドルへ減少し、2024年3月のピーク時の5億ドル超からも大きく落ち込んだ。RUNEは時価総額が1億4100万ドル強の水準で0.42ドル前後で取引され、再開に対する目立った即時反応は見られなかった。THORChainは、ADR-028ガバナンス計画の下でまずプロトコル流動性が損失を吸収し、残る不足分は合成資産保有者が負担するとしている。チームは現在、プライバシー関連のロードマップに復帰しており、ネイティブのモネロ・スワップはテスト環境で全面的に機能している。Zcash対応は、5月下旬に発覚したOrchardシールドプールの脆弱性からのZcashの回復に対する信頼に左右される。

用語解説
  • しきい値署名スキーム: 署名権限を複数の参加者に分散し、単一の当事者が完全な鍵を支配できないようにする暗号学的な仕組み。
  • 複数当事者計算: 複数の当事者が互いの秘密データを明かすことなく、機微な暗号処理を共同で実行できるようにするセキュリティ手法。
  • 鍵シェア: 異なるノードが保持する暗号鍵の断片であり、安全に取引を承認するために組み合わせて用いられる。