THORChainは10月23日にv3.21のアップグレードを実行し、脆弱性を修正してRujiraを再起動します。

The Defiant の報道によると、THORChain はその v3.21 バージョンのアップグレードを発表し、Rujira 上の FIN コントラクトの脆弱性を修正し、以前に一時停止されたアプリケーションレイヤーの再起動を可能にします。このネットワークは、ブロック高 28,366,100 をアップグレードの目標として設定しており、予定日は 10 月 23 日頃です。再起動後、Rujira 上の取引、貸出、借入および自動取引が再開されます。Rujira の製品は、独立したブロックチェーンではなく、THORChain 内部のスマートコントラクトを通じて運営されており、アプリケーションレイヤーの一時停止は THORChain の基盤レイヤーに影響を与えることなくこれらのコントラクトを停止できます。

Rujira によると、この脆弱性は 9 月 26 日に発見され、攻撃者はポジションを持たない状態でカスタム集中流動性ポジションを移動させました。チームはノードオペレーターのサポートを受けてアプリケーションレイヤーを一時停止し、Rujira チーム自身の一つのポジションのみが影響を受け、ユーザーの資金損失はありませんでした。Rujira はこの脆弱性をポジション移転関数の欠陥に起因するとし、流動性戦略の取引ロジックには問題がないとしています。9 月 27 日、Rujira は修正が基盤レイヤーにあり、v3.21 アップグレードに組み込まれることを発表しました。

再起動ウィンドウに関して、Rujira は 10 月 15 日の提案で条件付きの猶予期間を提案しました：アプリケーションレイヤーが再開の準備が整った場合、信用口座ポジションの貸出価値比が 100% を超え、清算条件を満たす場合、ノードオペレーターに信用口座コントラクトをさらに 24 時間一時停止するよう要求し、借入者が清算が再開される前に担保を補充できるようにします。借入者は Rujira Borrow を通じて、または直接信用口座アドレスに資産を送金することで担保を補充できます。Rujira は 10 月 10 日に、猶予期間後も安全でないポジションは清算人がプロセスを開始した際に清算される可能性があることを警告しました。