THORChain планирует выполнить обновление v3.21 23 октября, исправить уязвимости и запустить Rujira заново

Согласно отчету The Defiant, THORChain объявила о том, что обновление версии v3.21 исправит уязвимость контракта FIN на Rujira и позволит перезапустить приостановленный уровень приложений. Цель обновления сети установлена на высоте блока 28,366,100, ожидаемое время — около 23 октября. После перезапуска торговля, кредитование, заимствование и автоматическая торговля на Rujira будут восстановлены. Продукты Rujira работают через смарт-контракты внутри THORChain, а не на независимом блокчейне, приостановка уровня приложений может остановить эти контракты без влияния на базовый уровень THORChain.

Согласно информации от Rujira, уязвимость была обнаружена 26 сентября, злоумышленник перевел кастомизированную ликвидность без наличия позиции. Команда приостановила уровень приложений при поддержке операторов узлов, только одна позиция команды Rujira была затронута, потерь средств пользователей не было. Rujira связывает уязвимость с дефектом функции передачи позиции, а не с торговой логикой ликвидной стратегии. 27 сентября Rujira сообщила, что исправление находится на базовом уровне и включено в обновление v3.21.

Что касается окна перезапуска, Rujira в предложении от 15 октября предложила условный льготный период: если уровень приложений готов к восстановлению, любые кредитные позиции с коэффициентом заемного капитала выше 100% и соответствующие условиям ликвидации будут запрашивать операторов узлов приостановить контракт кредитного счета еще на 24 часа, чтобы заемщики могли пополнить залог до восстановления ликвидации. Заемщики могут пополнить залог через Rujira Borrow или напрямую переведя активы на адрес кредитного счета. Rujira 10 октября предупредила, что позиции, которые все еще небезопасны после льготного периода, могут быть ликвидированы, когда ликвидатор инициирует процесс.