thorchain

The Defiant에 따르면, THORChain은 v3.21 버전 업그레이드가 Rujira의 FIN 계약 취약점을 수정하고 이전에 중단된 애플리케이션 레이어를 재시작할 수 있도록 할 것이라고 발표했습니다. 해당 네트워크의 업그레이드 목표는 블록 높이 28,366,100으로 설정되었으며, 예상 시간은 10월 23일입니다. 재시작 후 Rujira에서의 거래, 대출, 차입 및 자동화 거래가 복구됩니다. Rujira의 제품은 THORChain 내부의 스마트 계약을 통해 운영되며, 독립적인 블록체인이 아니며, 애플리케이션 레이어의 중단은 THORChain 기본 레이어에 영향을 주지 않고 이러한 계약을 중지할 수 있습니다.Rujira에 따르면, 해당 취약점은 9월 26일에 발견되었으며, 공격자는 포지션을 보유하지 않은 상태에서 사용자 정의 집중 유동성 포지션을 이전했습니다. 팀은 노드 운영자의 지원을 받아 애플리케이션 레이어를 중단했으며, 오직 Rujira 팀 자체의 하나의 포지션만 영향을 받았고, 사용자 자금 손실은 없었습니다. Rujira는 취약점을 포지션 이전 함수의 결함으로 귀속시키며, 해당 유동성 전략의 거래 논리 때문이 아니라고 밝혔습니다. 9월 27일, Rujira는 수정이 기본 레이어에 위치하고 있으며 v3.21 업그레이드에 포함될 것이라고 밝혔습니다.재시작 창에 관하여, Rujira는 10월 15일의 계획에서 조건부 유예 기간을 제안했습니다: 애플리케이션 레이어가 복구 준비가 되었을 때, 모든 신용 계좌 포지션의 대출 가치 비율이 100%를 초과하고 청산 조건을 충족하면, 노드 운영자에게 신용 계좌 계약을 24시간 더 중단해 줄 것을 요청하여 차입자가 청산 복구 전에 담보를 보충할 수 있도록 합니다. 차입자는 Rujira Borrow를 통해 또는 신용 계좌 주소로 자산을 직접 이체하여 담보를 보충할 수 있습니다. Rujira는 10월 10일에 유예 기간 후에도 여전히 안전하지 않은 포지션은 청산인이 프로세스를 시작할 때 청산될 수 있다고 경고했습니다.

체인 조사관 vxdb의 모니터링에 따르면, 암호화폐 플랫폼 Gamdom이 해킹 공격을 받은 것으로 의심되며, 관련 자산 총 가치는 약 420.8만 달러에 달합니다.체인 손실 측면에서, 이더리움, BNB 체인, 폴리곤, 아비트럼, 옵티미즘 등 EVM 네트워크에서 약 220만 달러, 솔라나에서 약 96.5만 달러, 트론에서 약 37.5만 달러, 비트코인에서 약 66.8만 달러가 손실되었습니다.체인 추적 결과, 일부 도난 자금이 크로스 체인 브리지 및 토큰 교환을 통해 Hyperliquid, THORChain 등의 플랫폼으로 이동한 것으로 나타났습니다.

크로스 체인 교환 프로토콜 THORChain 공식 발표에 따르면, 그 원주율 토큰 RUNE이 100% 잠금 해제되었습니다. 공식은 RUNE 공급량이 지속적으로 감소하고 있으며, 발행 당시 10억 개에서 5억 개로 줄어들었고, 5월에 ADR-023에 따라 6,440만 개의 RUNE이 비축에서 소각된 후 공급량이 3.6억 개로 further 감소했다고 밝혔습니다.공식은 또한 시스템 수익 분배를 소개했습니다. 노드는 THORChain의 안전성을 보장하기 위해 RUNE을 바인딩해야 하며, 시스템 수익의 59%를 얻습니다. 이 수익은 사용자가 크로스 체인 교환을 할 때 지불하는 수수료에서 발생합니다. 추가로 20%는 프로토콜 자체 유동성으로 흐르며, 프로토콜은 매 3일마다 RUNE을 수수료 상대 풀 깊이가 가장 높은 자금 풀에 예치합니다. 그 중 절반은 RUNE 형태로 보유되며, THORChain이 소유합니다.

The Defiant에 따르면, 스테이블코인 발행사 Tether가 네 개의 THORChain 금고 주소를 블랙리스트에 올렸으며, 이들 금고는 총 약 145만 개의 USDT를 보유하고 있습니다.이로 인해 THORChain의 Tron 크로스 체인 교환 및 유동성 제공자 관련 작업이 중단되었습니다. THORChain 공동 창립자 Chad Barraford는 팀이 Tether의 조치 전에 어떤 사전 통지도 받지 못했다고 밝혔습니다.

탈중앙화 거래소 THORChain이 원주율 Zcash 교환이 시작되었다고 발표했습니다. 사용자들은 포장된 토큰이나 중앙화 거래소에 의존하지 않고 ZEC를 다른 지원되는 블록체인 자산과 교환할 수 있습니다. 이번 출시는 프로토콜 3.20 업데이트에 따라 이루어졌으며, 이 업데이트는 프로토콜에 Zcash와 Monero 지원을 도입했습니다. Zcash 풀의 유동성은 당시 5만 달러를 초과했으며, 네트워크는 실시간 ZEC 교환 처리를 시작했습니다.풀은 현재 소프트 론칭 단계에 있으며, 성능이 모니터링되고 있습니다. 만약 취약점이나 다른 문제가 발생할 경우 거래는 일시적으로 중단될 수 있습니다. 현재 풀 규모는 다섯 자리 규모의 거래를 지원하기에 용이하며, 더 큰 거래는 유동성이 증가하기 전까지 더 높은 슬리피지와 느린 결제를 경험할 수 있습니다. 수수료와 깊이 비율이 충분히 높을 경우, 프로토콜의 자체 유동성이 자동으로 Zcash 풀에 추가됩니다. 이 메커니즘은 3.20 업그레이드와 함께 도입되어, 프로토콜이 지원되는 유동성 풀에 일부 유동성 수수료(당시 20%로 설정됨)를 배치할 수 있도록 허용합니다.통합 후, ZEC 보유자는 원주율 자산을 비트코인, 이더리움 및 스테이블코인과 같은 지원 자산과 교환할 수 있으며, Zcash를 중앙화된 관리 기관에 입금할 필요가 없고 다른 네트워크의 포장 자산으로 변환할 필요도 없습니다. Zcash는 THORChain의 크로스 체인 유동성 네트워크의 원주율 블록체인 총 수를 14개로 늘리며, 교환은 각 체인에서 원주율 자산으로 결제되며, 자산을 크로스 체인 브리지를 통해 이동시키거나 사용자가 관리권을 포기하도록 요구하지 않습니다.

THORChain은 ZEC 유동성 풀이 현재 온라인 상태임을 발표했으며, 네트워크는 노드 교체를 완료하였고, 모든 노드가 Zcash 체인을 모니터링하기 시작했습니다.THORChain은 거래 기능이 다음 단계가 될 것이라고 밝혔습니다. 현재 유동성이 얕으므로 초기 거래 시 슬리피지 등의 위험에 주의해야 합니다. 이전에 THORChain은 프로토콜 업그레이드에서 Zcash의 원주율 지원을 추가했으며, 여기에는 UTXO 처리, RPC 로직 및 ZEC 가격 오라클이 포함되어 있으며, 메인넷 통합을 지속적으로 추진하고 있습니다.

크로스 체인 유동성 프로토콜 ThorChain 공식 발표에 따르면, 네트워크 중단은 긴급 안전 메커니즘으로, 프로토콜의 안전을 보호하기 위한 것입니다. 일시 중지는 특정 자금의 선택적 동결이 아니며, 개인에 대한 개별 교환도 아닙니다.발표에서는 2026년 5월의 안전 사건에서 1,070만 달러가 유동성 풀에서 도난당했다고 언급했습니다. 당시 공격자의 주소는 블랙리스트에 올라 있지 않아 여전히 ThorChain에서 거래할 수 있었습니다. ThorChain은 허가 없는 블록체인 플랫폼으로 설계되었으며, 어떤 검열도 하지 않는 것이 초기 의도입니다.

GoPlus Security는 X 플랫폼에서 THORChain 자금 유출이 검증자가 TSS 임계값 서명을 통해 적극적으로 서명해야 한다고 발표했으며, 이는 비트코인 및 이더리움과 다릅니다. Bitget에서 도난당한 자금 중 약 101.5 BTC(약 850만 달러)가 이미 전송되었고, 약 2763만 XRP(약 4300만 달러)가 BTC로 교환되고 있으며, 북한 관련 주소를 차단할 것을 촉구하고 있습니다.

Blockworks 데이터에 따르면, 크로스체인 유동성 프로토콜 THORChain은 9월 25일 약 38.17만 달러의 수익을 달성하여 4월 25일 이후 새로운 최고치를 기록했습니다.당일 교환 거래량은 2.11억 달러에 달하며, 4월 23일 이후 두 번째로 높은 수치로, 9월 10일의 약 2.8억 달러에 이어 두 번째입니다.

체인 분석가 유진의 모니터링에 따르면, THORChain을 통해 이루어진 크로스 체인 교환 자금의 90% 이상이 불법 자금이라고 합니다. 유진은 지난해 Bybit에서 도난당한 자금의 대부분이 THORChain을 통해 이동했으며, THORChain은 10일 만에 거의 1000만 달러의 수수료를 수취했다고 밝혔습니다. 최근 Bitget에서 도난당한 자금 중 일부도 THORChain을 통해 이동했으며, 그 수수료 수익은 100만 달러에 달했습니다.

OKX 창립자 Star Xu는 X에서 반박하며, 크로스 체인 유동성 프로토콜 THORChain이 실제로는 진정한 탈중앙화가 아님을 증명했다고 주장했습니다. 그는 5월에 THORChain의 자체 금고가 비워졌을 때, 노드 운영자가 몇 분 만에 전체 네트워크를 중단시키고 13시간 동안 오프라인 상태로 만들었다고 말했습니다.Star Xu는 또한, 자신의 자금이 위험에 처했을 때 중단할 수 있지만, 다른 사람의 자금이 위험에 처했을 때는 중단을 거부하는 네트워크는 "비트코인"과 같지 않다고 언급했습니다. 그는 비트코인은 중단될 수 없지만, THORChain은 중단될 수 있으며, 단지 언제 중단할지를 선택한다고 지적했습니다.

슬로우무의 여사인이 X 플랫폼에 글을 올리며, Bitget 해킹 사건이 널리 퍼졌고, 관련 금액이 막대하며, 관련 자금이 곧 북한 해커와 연결되었다고 밝혔다. Circle, Tether 등의 기관은 관련 자금을 신속하게 동결하는 데 협조했으며, 그중 Circle은 해커가 보유한 USDC를 동결했다.THORChain에 대해 여사인은 THORChain이 이전에 해킹 사건을 겪었을 때, 스스로의 이른 개입을 했다고 지적했다. 그러나 이번 산업의 중대한 보안 사건에 직면하여 "탈중앙화, 간섭하지 않음"을 이유로 대응하며, 자신을 비트코인 및 이더리움과 동일시하고, 해커의 대규모 크로스체인 거래에서 수수료를 계속 얻고 있다고 말했다.그는 탈중앙화가 단순한 구호가 되어서는 안 되며, 중대한 보안 사건이 발생한 후에는 어떤 문제를 산업이 공동으로 해결해야 하는지가 중요하다고 강조했다. 또한 THORChain과 같은 플랫폼을 비트코인 및 이더리움과 쉽게 비교해서는 안 되며, 서로 다른 시스템의 탈중앙화 정도와 메커니즘에는 명백한 차이가 존재한다고 생각한다고 덧붙였다.

MistTrack이 공개한 바에 따르면, 지난해 Bybit에서 발생한 14억 6천만 달러 해킹 사건에서 거의 12억 달러의 도난 자금이 THORChain을 통해 이동한 후, Bitget에서 최근 다시 한 번 중대한 보안 사건이 발생했으며, 도난 자금이 다시 THORChain을 통해 이동한 것으로 의심되고 있습니다.이에 대해 THORChain 공식은 자사의 프로토콜이 비트코인, 이더리움, BNB 체인과 마찬가지로 탈중앙화되고 허가가 필요 없는 네트워크라고 응답했습니다.

Bitget CEO는 공격자의 주소가 공개되어 지속적으로 추적되고 있다고 발표했습니다. Bitget은 THORChain에 이러한 주소에 대한 서비스 제공을 거부할 것을 촉구합니다. 탈중앙화는 설계 원칙이며, 알려진 도난 자금에 대한 편의를 제공하는 보호막이 되어서는 안 됩니다.

체인 분석가 유진의 모니터링에 따르면, 한 거대한 고래가 BTC 크로스 체인 구매를 완료했습니다. 지난 4일 동안, 이 고래는 총 8542만 개의 USDC를 사용하여 1075.6개의 BTC를 구매했으며, 평균 비용은 79412 달러입니다. 여기에는 THORChain에 지불한 약 17만 달러의 환전 수수료가 포함됩니다.

체인 분석가 유진의 모니터링에 따르면, 한 거대한 고래가 544.5개의 비트코인을 4,243만 달러에 걸쳐 크로스 체인으로 계속 구매하고 있습니다.지난 이틀 동안, 이 고래는 THORChain을 통해 6,037만 개의 USDC를 767.8개의 비트코인으로 교환했으며, 평균 가격은 약 78,628 달러입니다.

에 따르면 EmberCN 모니터링, 지난해 말 2921 달러 평균 가격으로 5.06만 개 ETH를 청산하여 약 1902만 달러 수익을 올린 거대한 고래가 약 8개월의 침묵을 깨고 다시 BTC를 매수하기 시작했습니다.이 고래는 지난 1일 THORChain을 통해 1420만 USDC를 179.8 BTC로 교환했으며, 평균 매수 가격은 약 78955 달러입니다. 현재 이 고래는 계속해서 매수하고 있으며, 손에 약 7432만 USDC를 보유하고 있습니다.

비트코인 뉴스에 따르면, Coldcard 도둑이 세 번째 웨이브 금고에서 가장 큰 부분을 우선적으로 비우고 있습니다. Galaxy Research에 따르면, 이 지갑은 97.09 BTC를 전송했으며, 이는 약 770만 달러에 해당하며, 해당 배치 자산의 약 45%를 차지합니다.공격자는 293개의 2/2 금고를 스스로 생성했으며, 9월 2일 THORChain을 통해 일부 토큰을 전송한 후 주말 동안 여러 차례 CoinJoin에 참여했습니다. 이 취약점은 2021년 펌웨어 결함에서 비롯되어 시드 엔트로피가 최소 40비트로 감소하게 했습니다. 이번 취약점을 이용해 도난당한 토큰 중 약 82%는 아직 전송되지 않았습니다.

Galaxy Research는 Coldcard "Wave 3" 공격 사건에서 공격자가 여전히 도난당한 자금을 지속적으로 이전하고 있다고 발표했습니다. 이 단계에서 공격자는 각 피해자의 자산에 대해 각각 293개의 2-of-2 다중 서명 금고를 생성했습니다. 첫 번째 자금은 THORChain을 통해 이더리움으로 전송되었으며, 최신 전송은 CoinJoin 믹싱 프로세스에 들어가기 시작했습니다.현재 Wave 3 공격자는 도난 금액 순으로 가장 큰 자금을 처리하고 있으며, 순서대로 1위부터 11위까지의 금고를 이전했습니다. 아직 이전되지 않은 다음 10개의 금고는 총 30.81 BTC를 보유하고 있으며, 61위부터 293위까지의 금고는 총 33.77 BTC를 보유하고 있습니다. 현재까지 공격자는 이번 취약점을 이용해 약 45%의 도난 자산을 이전했으며, 자금은 이더리움(THORChain을 통해) 또는 CoinJoin 믹싱 거래로 흐르고 있습니다. 또한 이번 자금 이전에서는 이전에 알려지지 않은 금고가 발견되었습니다: 58개의 주소가 Wave 3와 동일한 형식의 2-of-2 다중 서명 방식으로 공동 지출하였고, Wave 3 공격자가 CoinJoin에 자금을 제공하는 점프 주소로 추가로 이전했습니다.온체인 분석 팀은 현재 이 금고를 "cause = open"으로 표시하고 있지만, 이는 Coldcard 피해자에게 속할 가능성이 높다고 보고 있습니다. 이는 Wave 3에 관련된 금고의 수가 294개로 증가할 수 있음을 의미하며, 이전에 발표된 Coldcard 취약점으로 인한 도난 총액을 약 1806 BTC로 끌어올릴 수 있습니다. 현재 약 82%의 도난 BTC는 공격자가 처음으로 제어한 주소에 남아 있으며, 약 18%는 이전되었고, 자금 흐름은 세탁 처리 중일 가능성을 보여줍니다.