THORChain publie un plan de rétablissement suite à l’incident d’attaque, le vote des opérateurs de nœuds est désormais ouvert

Selon ChainCatcher, THORChain a publié sa quatrième mise à jour concernant l’attaque du 15 mai ; la proposition ADR028 a désormais été publiée et le vote des opérateurs de nœud est ouvert.

Selon le plan de rétablissement, le protocole absorbera d’abord les pertes via sa propre liquidité de protocole, la part restante étant prise en charge par les détenteurs d’actifs synthétiques ; la répartition précise entre les deux est encore en cours d’évaluation. La liquidité propre du protocole sera réduite à zéro et reconstituée progressivement grâce aux revenus du système. Ce plan n'entraînera ni émission ni vente supplémentaire de RUNE et ne diluera aucun détenteur.

Sur le plan technique, GG20 est temporairement maintenu et a déjà bénéficié d’une mise à niveau corrective ; les transactions seront rétablies après correction de la vulnérabilité et rotation réussie des nœuds. À l’avenir, un rythme de publication plus lent et davantage axé sur la sécurité sera privilégié. Les nœuds innocents partageant le même coffre que l’attaquant seront protégés. Le nœud de l’attaquant sera complètement confisqué : les RUNE récupérées seront appariées avec les actifs retrouvés, l’excédent sera détruit.

Le protocole propose également une récompense de type white hat à l’attaquant en échange d’un retour des fonds ; si une partie des fonds est restituée, le plan de rétablissement sera ajusté proportionnellement. THORChain reste neutre et permissionless ; après la reprise des transactions, les swaps réalisés par l’attaquant ne seront pas censurés. Les opérateurs de nœud sont actuellement en train de voter sur l’orientation de la proposition, les chiffres contenus dans l’ADR n’étant qu’indicatifs, avec des ajustements ultérieurs réalisés via Mimir.