크로스 체인 유동성 프로토콜인 THORChain은 오늘 긴급 공지를 통해, 해킹으로 인한 금고 침입이 감지됨에 따라 네트워크 거래를 전면 중단한다고 밝혔습니다.
공식적인 예비 조사에 따르면, 네트워크는 오늘 오전 비정상적인 동작을 자동으로 감지하고 서명 활동을 중지하는 메커니즘을 즉시 활성화하여 이후 발생할 수 있는 모든 출금 거래를 성공적으로 차단했습니다.
예상 손실액은 1,070만 달러이지만, 사용자 자금에는 영향이 없습니다.
THORChain은 발표문을 통해 현재 피해 상황에 대한 자세한 내용을 제공했습니다.
- 침입 범위: 네트워크 전체에 걸쳐 아스가르드 금고가 6개 있으며, 그중 하나가 침해당한 것으로 보입니다.
- 자산 손실: 손실액에 대한 예비 추산치는 약 1,070만 달러 입니다.
- 자금 소유권: 초기 조사 결과에 따르면 영향은 주로 "계약에 따라 보유된 자금"에 미치며, 개별 사용자의 자산은 현재 안전하고 , 사용자의 스왑 거래에는 아무런 영향이 없는 것으로 나타났습니다.
네트워크 보안 유지를 위해 THORChain은 해당 볼트를 관리하는 노드에 강력한 제재를 가했으며, 해당 노드 스테이킹RUNE을 슬래싱했습니다 . 또한, 노드 교체(Churn) 활동이 중단되었으며, 네트워크가 안정화될 때까지 새로운 체인 추가 또는 Churn이 필요한 모든 작업은 연기됩니다.
노드 운영자 여러분께: 즉시 인프라를 점검하십시오.
THORChain 기여자 팀은 현재 취약점의 근본 원인을 적극적으로 조사하고 있으며 수정 작업을 진행 중입니다. 공식 팀은 또한 전 세계 커뮤니티 에 호소하며 모든 노드 운영자에게 다음과 같은 조치를 즉시 취할 것을 촉구하고 있습니다.
- 인프라, 서버 호스트, 키 관리 시스템(KMS) 및 운영 보안(OpSec)을 철저히 검토하십시오.
- 영향을 받는 저장소 운영자는 분석을 위해 개발팀에 Bifrost 로그를 안전하게 제공해야 합니다.
- 의심스러운 정황이 발견되면 즉시 공식 디스코드 채널에 신고해 주십시오.
이 글을 쓰는 시점에서 THORChain의 토큰인 RUNE은 해킹 공격으로 인해 0.50달러 아래로 떨어졌습니다.
관련 보고서
THORChain은 Terra 포크 이전에 모든 유동성을 제거할 것을 요구하는 "Terra LPers 캠페인"을 시작했습니다.
디파이 보안 | 토르체인, 두 번째 해킹 공격 피해! 4,000 ETH 손실 발생, 관계자들 전액 환불 약속
