thor

The Defiant에 따르면, THORChain은 v3.21 버전 업그레이드가 Rujira의 FIN 계약 취약점을 수정하고 이전에 중단된 애플리케이션 레이어를 재시작할 수 있도록 할 것이라고 발표했습니다. 해당 네트워크의 업그레이드 목표는 블록 높이 28,366,100으로 설정되었으며, 예상 시간은 10월 23일입니다. 재시작 후 Rujira에서의 거래, 대출, 차입 및 자동화 거래가 복구됩니다. Rujira의 제품은 THORChain 내부의 스마트 계약을 통해 운영되며, 독립적인 블록체인이 아니며, 애플리케이션 레이어의 중단은 THORChain 기본 레이어에 영향을 주지 않고 이러한 계약을 중지할 수 있습니다.Rujira에 따르면, 해당 취약점은 9월 26일에 발견되었으며, 공격자는 포지션을 보유하지 않은 상태에서 사용자 정의 집중 유동성 포지션을 이전했습니다. 팀은 노드 운영자의 지원을 받아 애플리케이션 레이어를 중단했으며, 오직 Rujira 팀 자체의 하나의 포지션만 영향을 받았고, 사용자 자금 손실은 없었습니다. Rujira는 취약점을 포지션 이전 함수의 결함으로 귀속시키며, 해당 유동성 전략의 거래 논리 때문이 아니라고 밝혔습니다. 9월 27일, Rujira는 수정이 기본 레이어에 위치하고 있으며 v3.21 업그레이드에 포함될 것이라고 밝혔습니다.재시작 창에 관하여, Rujira는 10월 15일의 계획에서 조건부 유예 기간을 제안했습니다: 애플리케이션 레이어가 복구 준비가 되었을 때, 모든 신용 계좌 포지션의 대출 가치 비율이 100%를 초과하고 청산 조건을 충족하면, 노드 운영자에게 신용 계좌 계약을 24시간 더 중단해 줄 것을 요청하여 차입자가 청산 복구 전에 담보를 보충할 수 있도록 합니다. 차입자는 Rujira Borrow를 통해 또는 신용 계좌 주소로 자산을 직접 이체하여 담보를 보충할 수 있습니다. Rujira는 10월 10일에 유예 기간 후에도 여전히 안전하지 않은 포지션은 청산인이 프로세스를 시작할 때 청산될 수 있다고 경고했습니다.

크로스 체인 교환 프로토콜 THORChain 공식 발표에 따르면, 그 원주율 토큰 RUNE이 100% 잠금 해제되었습니다. 공식은 RUNE 공급량이 지속적으로 감소하고 있으며, 발행 당시 10억 개에서 5억 개로 줄어들었고, 5월에 ADR-023에 따라 6,440만 개의 RUNE이 비축에서 소각된 후 공급량이 3.6억 개로 further 감소했다고 밝혔습니다.공식은 또한 시스템 수익 분배를 소개했습니다. 노드는 THORChain의 안전성을 보장하기 위해 RUNE을 바인딩해야 하며, 시스템 수익의 59%를 얻습니다. 이 수익은 사용자가 크로스 체인 교환을 할 때 지불하는 수수료에서 발생합니다. 추가로 20%는 프로토콜 자체 유동성으로 흐르며, 프로토콜은 매 3일마다 RUNE을 수수료 상대 풀 깊이가 가장 높은 자금 풀에 예치합니다. 그 중 절반은 RUNE 형태로 보유되며, THORChain이 소유합니다.

The Defiant에 따르면, 스테이블코인 발행사 Tether가 네 개의 THORChain 금고 주소를 블랙리스트에 올렸으며, 이들 금고는 총 약 145만 개의 USDT를 보유하고 있습니다.이로 인해 THORChain의 Tron 크로스 체인 교환 및 유동성 제공자 관련 작업이 중단되었습니다. THORChain 공동 창립자 Chad Barraford는 팀이 Tether의 조치 전에 어떤 사전 통지도 받지 못했다고 밝혔습니다.

탈중앙화 거래소 THORChain이 원주율 Zcash 교환이 시작되었다고 발표했습니다. 사용자들은 포장된 토큰이나 중앙화 거래소에 의존하지 않고 ZEC를 다른 지원되는 블록체인 자산과 교환할 수 있습니다. 이번 출시는 프로토콜 3.20 업데이트에 따라 이루어졌으며, 이 업데이트는 프로토콜에 Zcash와 Monero 지원을 도입했습니다. Zcash 풀의 유동성은 당시 5만 달러를 초과했으며, 네트워크는 실시간 ZEC 교환 처리를 시작했습니다.풀은 현재 소프트 론칭 단계에 있으며, 성능이 모니터링되고 있습니다. 만약 취약점이나 다른 문제가 발생할 경우 거래는 일시적으로 중단될 수 있습니다. 현재 풀 규모는 다섯 자리 규모의 거래를 지원하기에 용이하며, 더 큰 거래는 유동성이 증가하기 전까지 더 높은 슬리피지와 느린 결제를 경험할 수 있습니다. 수수료와 깊이 비율이 충분히 높을 경우, 프로토콜의 자체 유동성이 자동으로 Zcash 풀에 추가됩니다. 이 메커니즘은 3.20 업그레이드와 함께 도입되어, 프로토콜이 지원되는 유동성 풀에 일부 유동성 수수료(당시 20%로 설정됨)를 배치할 수 있도록 허용합니다.통합 후, ZEC 보유자는 원주율 자산을 비트코인, 이더리움 및 스테이블코인과 같은 지원 자산과 교환할 수 있으며, Zcash를 중앙화된 관리 기관에 입금할 필요가 없고 다른 네트워크의 포장 자산으로 변환할 필요도 없습니다. Zcash는 THORChain의 크로스 체인 유동성 네트워크의 원주율 블록체인 총 수를 14개로 늘리며, 교환은 각 체인에서 원주율 자산으로 결제되며, 자산을 크로스 체인 브리지를 통해 이동시키거나 사용자가 관리권을 포기하도록 요구하지 않습니다.

THORChain은 ZEC 유동성 풀이 현재 온라인 상태임을 발표했으며, 네트워크는 노드 교체를 완료하였고, 모든 노드가 Zcash 체인을 모니터링하기 시작했습니다.THORChain은 거래 기능이 다음 단계가 될 것이라고 밝혔습니다. 현재 유동성이 얕으므로 초기 거래 시 슬리피지 등의 위험에 주의해야 합니다. 이전에 THORChain은 프로토콜 업그레이드에서 Zcash의 원주율 지원을 추가했으며, 여기에는 UTXO 처리, RPC 로직 및 ZEC 가격 오라클이 포함되어 있으며, 메인넷 통합을 지속적으로 추진하고 있습니다.

크로스 체인 유동성 프로토콜 ThorChain 공식 발표에 따르면, 네트워크 중단은 긴급 안전 메커니즘으로, 프로토콜의 안전을 보호하기 위한 것입니다. 일시 중지는 특정 자금의 선택적 동결이 아니며, 개인에 대한 개별 교환도 아닙니다.발표에서는 2026년 5월의 안전 사건에서 1,070만 달러가 유동성 풀에서 도난당했다고 언급했습니다. 당시 공격자의 주소는 블랙리스트에 올라 있지 않아 여전히 ThorChain에서 거래할 수 있었습니다. ThorChain은 허가 없는 블록체인 플랫폼으로 설계되었으며, 어떤 검열도 하지 않는 것이 초기 의도입니다.

GoPlus Security는 X 플랫폼에서 THORChain 자금 유출이 검증자가 TSS 임계값 서명을 통해 적극적으로 서명해야 한다고 발표했으며, 이는 비트코인 및 이더리움과 다릅니다. Bitget에서 도난당한 자금 중 약 101.5 BTC(약 850만 달러)가 이미 전송되었고, 약 2763만 XRP(약 4300만 달러)가 BTC로 교환되고 있으며, 북한 관련 주소를 차단할 것을 촉구하고 있습니다.

Blockworks 데이터에 따르면, 크로스체인 유동성 프로토콜 THORChain은 9월 25일 약 38.17만 달러의 수익을 달성하여 4월 25일 이후 새로운 최고치를 기록했습니다.당일 교환 거래량은 2.11억 달러에 달하며, 4월 23일 이후 두 번째로 높은 수치로, 9월 10일의 약 2.8억 달러에 이어 두 번째입니다.

체인 분석가 유진의 모니터링에 따르면, THORChain을 통해 이루어진 크로스 체인 교환 자금의 90% 이상이 불법 자금이라고 합니다. 유진은 지난해 Bybit에서 도난당한 자금의 대부분이 THORChain을 통해 이동했으며, THORChain은 10일 만에 거의 1000만 달러의 수수료를 수취했다고 밝혔습니다. 최근 Bitget에서 도난당한 자금 중 일부도 THORChain을 통해 이동했으며, 그 수수료 수익은 100만 달러에 달했습니다.

OKX 창립자 Star Xu는 X에서 반박하며, 크로스 체인 유동성 프로토콜 THORChain이 실제로는 진정한 탈중앙화가 아님을 증명했다고 주장했습니다. 그는 5월에 THORChain의 자체 금고가 비워졌을 때, 노드 운영자가 몇 분 만에 전체 네트워크를 중단시키고 13시간 동안 오프라인 상태로 만들었다고 말했습니다.Star Xu는 또한, 자신의 자금이 위험에 처했을 때 중단할 수 있지만, 다른 사람의 자금이 위험에 처했을 때는 중단을 거부하는 네트워크는 "비트코인"과 같지 않다고 언급했습니다. 그는 비트코인은 중단될 수 없지만, THORChain은 중단될 수 있으며, 단지 언제 중단할지를 선택한다고 지적했습니다.

슬로우무의 여사인이 X 플랫폼에 글을 올리며, Bitget 해킹 사건이 널리 퍼졌고, 관련 금액이 막대하며, 관련 자금이 곧 북한 해커와 연결되었다고 밝혔다. Circle, Tether 등의 기관은 관련 자금을 신속하게 동결하는 데 협조했으며, 그중 Circle은 해커가 보유한 USDC를 동결했다.THORChain에 대해 여사인은 THORChain이 이전에 해킹 사건을 겪었을 때, 스스로의 이른 개입을 했다고 지적했다. 그러나 이번 산업의 중대한 보안 사건에 직면하여 "탈중앙화, 간섭하지 않음"을 이유로 대응하며, 자신을 비트코인 및 이더리움과 동일시하고, 해커의 대규모 크로스체인 거래에서 수수료를 계속 얻고 있다고 말했다.그는 탈중앙화가 단순한 구호가 되어서는 안 되며, 중대한 보안 사건이 발생한 후에는 어떤 문제를 산업이 공동으로 해결해야 하는지가 중요하다고 강조했다. 또한 THORChain과 같은 플랫폼을 비트코인 및 이더리움과 쉽게 비교해서는 안 되며, 서로 다른 시스템의 탈중앙화 정도와 메커니즘에는 명백한 차이가 존재한다고 생각한다고 덧붙였다.

MistTrack이 공개한 바에 따르면, 지난해 Bybit에서 발생한 14억 6천만 달러 해킹 사건에서 거의 12억 달러의 도난 자금이 THORChain을 통해 이동한 후, Bitget에서 최근 다시 한 번 중대한 보안 사건이 발생했으며, 도난 자금이 다시 THORChain을 통해 이동한 것으로 의심되고 있습니다.이에 대해 THORChain 공식은 자사의 프로토콜이 비트코인, 이더리움, BNB 체인과 마찬가지로 탈중앙화되고 허가가 필요 없는 네트워크라고 응답했습니다.

Bitget CEO는 공격자의 주소가 공개되어 지속적으로 추적되고 있다고 발표했습니다. Bitget은 THORChain에 이러한 주소에 대한 서비스 제공을 거부할 것을 촉구합니다. 탈중앙화는 설계 원칙이며, 알려진 도난 자금에 대한 편의를 제공하는 보호막이 되어서는 안 됩니다.

체인 분석가 유진의 모니터링에 따르면, 한 거대한 고래가 544.5개의 비트코인을 4,243만 달러에 걸쳐 크로스 체인으로 계속 구매하고 있습니다.지난 이틀 동안, 이 고래는 THORChain을 통해 6,037만 개의 USDC를 767.8개의 비트코인으로 교환했으며, 평균 가격은 약 78,628 달러입니다.

비트코인 뉴스에 따르면, Coldcard 지갑과 관련된 세 번째 해킹 사건의 해커들이 처음으로 도난당한 자금을 이동하기 시작했으며, THORChain을 통해 비트코인을 ETH로 교환하고 있습니다. Galaxy Research의 Alex Thorn은 도난당한 BTC의 약 10%가 이동되었고, 나머지 90%는 아직 사용되지 않았다고 밝혔습니다.보고된 바에 따르면, 공격자는 자금을 교환하는 과정에서 어려움을 겪었으며, 여러 THORChain 거래가 반송되고 재시도되었습니다. 연구자들은 관련 교환 작업을 새로운 이더리움 주소로 추적했으며, Alex Thorn은 해당 주소가 관련 당국 및 암호화폐 회사와 공유되었다고 말했습니다. Galaxy Research는 더 광범위한 Coldcard 취약점 악용 사건으로 인해 8865개의 주소가 최소 1789 BTC를 잃었으며, 도난 당시 가격으로 계산할 때 약 1억 1500만 달러의 가치가 있다고 전했습니다.

Decrypt에 따르면, THORChain이 3.2 버전을 출시하며 모네로(XMR)와 Zcash(ZEC)에 대한 원주율 크로스 체인 교환 지원을 추가했다고 발표했습니다. 사용자는 자산을 포장하거나 중앙화 거래소 계정을 등록하거나 자산 관리 권한을 넘기지 않고도 직접 XMR과 ZEC를 BTC, ETH 및 스테이블 코인으로 교환할 수 있습니다.이번 업그레이드는 프로토콜 고유 유동성(POL)과 스테이블 리저브를 도입하고 Solana, Base 및 BNB에 대한 지원을 복원했습니다. 이 중 스테이블 리저브는 스테이블 코인 간의 제로 유동성 수수료 교환을 지원합니다. 이번 업그레이드는 중앙화 거래소에서 XMR이 상장 폐지되거나 제한되어 유동성 경로가 축소된 사용자에게 새로운 비관리 거래 경로를 제공할 것으로 기대됩니다.

CertiK는 그들의 모니터링 시스템이 각각 200 ETH의 두 건의 거래가 Tornado Cash로 전송된 것을 발견했으며, 관련 자금은 진행 중인 Coldcard Wallet 공격 사건과 관련이 있다고 밝혔습니다.위 자금은 이전에 THORChain을 통해 BTC에서 이더리움 주소로 크로스 체인 전송된 후, 다시 Tornado Cash로 전송되었습니다.

체인 분석가 유진의 모니터링에 따르면, AFX Trade 해커가 크로스 체인 교환 도구인 THORChain을 통해 ETH를 BTC로 교환하기 시작했습니다. AFX Trade의 브릿지는 그저 전날 2,415만 개의 USDC가 도난당했으며, 이 USDC는 이후 1.25만 개의 ETH로 교환되었습니다.1시간 전, 해커는 ETH를 THORChain을 통해 BTC로 크로스 체인 교환하기 시작했으며, 현재 655.4개의 ETH가 18.86개의 BTC로 크로스 체인 교환되었습니다.

THORChain의 공지에 따르면, 네트워크가 한 달 이상 중단된 후 전면적으로 운영을 재개하였으며, 서명, 노드 교체(churning), 자산 관리, 유동성 제공 및 크로스 체인 교환 등 핵심 기능이 다시 온라인으로 전환되었고, 거래 서비스가 공식적으로 재개되었습니다.THORChain은 이번 복구가 안전성과 안정성을 최우선 목표로 하였으며, 금고 및 키 분할의 전면 검증을 완료했다고 밝혔습니다. 향후 로드맵에는 네이티브 Monero 교환, Zcash 지원, 동적 수수료 및 더 깊은 유동성 최적화가 포함됩니다.

THORChain은 이벤트 업데이트를 발표하며, 네트워크가 복구의 마지막 단계에 접어들고 있다고 전했습니다. 현재 새로운 KeyVerify 프로토콜을 통해 각 노드의 keyshare 무결성을 검증하고 있습니다. 이 단계는 churn이 시작되기 전에 각 금고가 안전한 상태인지 확인하는 데 사용됩니다. 검증이 통과하면 다음 주요 단계는 churn으로, 네트워크가 모든 자금을 새로운 금고로 이전하게 됩니다.THORChain은 churn 시간이 현재 주요 변수이며, 몇 시간에서 며칠이 걸릴 수 있다고 밝혔습니다. churn이 완료된 후, 후속 단계는 빠르게 진행될 것으로 예상되며, 여기에는 Secured 및 Trade 자산의 재활성화, LP 작업, 마지막으로 거래 복구가 포함됩니다. 이번 네트워크 복구는 예상보다 시간이 더 걸렸으며, 그 이유는 팀이 항상 안전성과 안정성을 최우선으로 삼았기 때문입니다. 이후에도 더 많은 업데이트를 계속 공유할 예정입니다.