thorchain

Согласно отчету The Defiant, THORChain объявила о том, что обновление версии v3.21 исправит уязвимость контракта FIN на Rujira и позволит перезапустить приостановленный уровень приложений. Цель обновления сети установлена на высоте блока 28,366,100, ожидаемое время — около 23 октября. После перезапуска торговля, кредитование, заимствование и автоматическая торговля на Rujira будут восстановлены. Продукты Rujira работают через смарт-контракты внутри THORChain, а не на независимом блокчейне, приостановка уровня приложений может остановить эти контракты без влияния на базовый уровень THORChain.Согласно информации от Rujira, уязвимость была обнаружена 26 сентября, злоумышленник перевел кастомизированную ликвидность без наличия позиции. Команда приостановила уровень приложений при поддержке операторов узлов, только одна позиция команды Rujira была затронута, потерь средств пользователей не было. Rujira связывает уязвимость с дефектом функции передачи позиции, а не с торговой логикой ликвидной стратегии. 27 сентября Rujira сообщила, что исправление находится на базовом уровне и включено в обновление v3.21.Что касается окна перезапуска, Rujira в предложении от 15 октября предложила условный льготный период: если уровень приложений готов к восстановлению, любые кредитные позиции с коэффициентом заемного капитала выше 100% и соответствующие условиям ликвидации будут запрашивать операторов узлов приостановить контракт кредитного счета еще на 24 часа, чтобы заемщики могли пополнить залог до восстановления ликвидации. Заемщики могут пополнить залог через Rujira Borrow или напрямую переведя активы на адрес кредитного счета. Rujira 10 октября предупредила, что позиции, которые все еще небезопасны после льготного периода, могут быть ликвидированы, когда ликвидатор инициирует процесс.

Согласно мониторингу блокчейн-исследователя vxdb, криптовалютная платформа Gamdom, вероятно, подверглась хакерской атаке, в результате чего общая стоимость активов составила около 4,208,000 долларов США.Что касается потерь по цепочкам, то сети EVM, такие как Ethereum, BNB Chain, Polygon, Arbitrum, Optimism, потеряли около 2,200,000 долларов США, Solana — около 965,000 долларов США, TRON — около 375,000 долларов США, Bitcoin — около 668,000 долларов США.Блокчейн-трекинг показывает, что часть украденных средств была переведена через кросс-цепочные мосты и обмен токенов на платформы Hyperliquid, THORChain и другие.

Протокол обмена между цепями THORChain официально заявил, что его родной токен RUNE был на 100% разблокирован. Официальные лица сообщили, что предложение RUNE продолжает снижаться: изначально оно составляло 1 миллиард, затем снизилось до 500 миллионов, а в мае, согласно ADR-023, из резервов было уничтожено 64,4 миллиона RUNE, после чего предложение снизилось до 360 миллионов.Официальные лица также представили распределение доходов системы. Узлы должны связывать RUNE для обеспечения безопасности THORChain и получают 59% доходов системы, которые поступают от комиссий, уплачиваемых пользователями при проведении обмена между цепями. Еще 20% направляются на собственную ликвидность протокола, при этом каждые 3 дня протокол будет вносить RUNE в пул с наибольшей глубиной относительно комиссий, из которых половина будет храниться в виде RUNE и находиться в собственности THORChain.

Согласно сообщению The Defiant, эмитент стейблкоинов Tether внес в черный список четыре адреса хранилищ THORChain, которые в сумме хранят около 1,45 миллиона USDT.В результате этого операции, связанные с кросс-цепочными обменами Tron и поставщиками ликвидности THORChain, были приостановлены. Соучредитель THORChain Чад Баррафорд заявил, что команда не получила никакого предварительного уведомления перед действиями Tether.

Децентрализованная биржа THORChain объявила о запуске нативного обмена Zcash, пользователи могут обменивать ZEC на другие поддерживаемые активы на блокчейне без зависимости от обернутых токенов или централизованных бирж. Этот запуск следует за обновлением протокола 3.20, которое вводит поддержку Zcash и Monero. В то время ликвидность пула Zcash превышала 50 000 долларов, сеть начала обрабатывать реальные обмены ZEC.Пул в настоящее время находится на этапе мягкого запуска, производительность контролируется, и если возникнут уязвимости или другие проблемы, обмен может быть временно приостановлен. Текущий размер пула достаточно легко поддерживает сделки на пятизначные суммы, более крупные сделки будут иметь более высокую проскальзывание и более медленное завершение до увеличения ликвидности. Когда комиссии и глубина будут достаточно высоки, собственная ликвидность протокола автоматически добавится в пул Zcash. Этот механизм был введен с обновлением 3.20, позволяя протоколу развертывать часть ликвидностных сборов (на тот момент установленную на уровне 20%) в поддерживаемые ликвидные пулы.После интеграции держатели ZEC могут обменивать свои нативные активы на поддерживаемые активы, такие как биткойн, эфириум и стейблкоины, без необходимости вносить Zcash в централизованного хранителя или конвертировать в обернутые активы на других сетях. Zcash увеличивает общее количество нативных блокчейнов в сети кросс-цепной ликвидности THORChain до 14, обмен происходит на соответствующих цепочках с расчетом в нативных активах, а не через кросс-цепные мосты или требуя от пользователей отказаться от хранения.

THORChain объявила, что пул ликвидности ZEC теперь запущен, сеть завершила один цикл ротации узлов, все узлы начали мониторинг цепи Zcash.THORChain заявила, что функциональность торговли будет следующим шагом; в настоящее время ликвидность низкая, ранние сделки должны учитывать риски проскальзывания и другие. Ранее THORChain добавила нативную поддержку Zcash в обновлении протокола, включая обработку UTXO, логику RPC и оракул цен ZEC, и продолжает продвигать интеграцию основной сети.

Протокол ликвидности между цепями ThorChain в официальном объявлении заявил, что прерывание сети является экстренным механизмом безопасности, направленным на защиту безопасности протокола. Приостановка не является выборочным замораживанием конкретных средств и не направлена на отдельные обмены.В объявлении упоминается, что в результате инцидента с безопасностью в мае 2026 года было украдено 10,7 миллиона долларов из ликвидного пула. На тот момент адреса злоумышленников не были занесены в черный список, поэтому они все еще могли торговать на ThorChain. ThorChain заявляет, что это платформа блокчейна без разрешений, изначально разработанная без какой-либо цензуры.

GoPlus Security опубликовала на платформе X, что вывод средств THORChain должен быть активно подписан валидаторами через TSS пороговую подпись, в отличие от биткойна и эфириума; из украденных средств Bitget уже было выведено около 101,5 BTC (примерно 8,5 миллиона долларов), а также около 27,63 миллиона XRP (примерно 43 миллиона долларов) конвертируются в BTC, призывая к перехвату адресов, связанных с Северной Кореей.

Согласно данным Blockworks, кросс-чейн ликвидностный протокол THORChain 25 сентября достиг дохода около 381,7 тысячи долларов, что является новым рекордом с 25 апреля.Объем обменных сделок в этот день составил 211 миллионов долларов, что является вторым по величине показателем с 23 апреля, уступая лишь 10 сентября, когда объем составил около 280 миллионов долларов.

Согласно мониторингу аналитика по блокчейну Ю Цзиня, более 90% средств, обменянных через THORChain, являются финансированием черного и серого рынка. Ю Цзинь заявил, что большая часть украденных средств Bybit была переведена через THORChain, который за 10 дней собрал почти 10 миллионов долларов в виде комиссий; недавно часть украденных средств Bitget также была переведена через THORChain, и его доход от комиссий достиг 1 миллиона долларов.

Основатель OKX Star Xu опубликовал сообщение в X, в котором опроверг утверждение, что кросс-цепочный ликвидный протокол THORChain на самом деле является действительно децентрализованным. Он заявил, что в мае, когда собственный резерв THORChain был исчерпан, операторы узлов приостановили всю сеть всего за несколько минут и отключили её на 13 часов.Star Xu также отметил, что сеть, которая может остановиться, когда её собственные средства под угрозой, но отказывается остановиться, когда средства других под угрозой, не "похожа на биткойн". Он подчеркнул, что биткойн нельзя остановить, тогда как THORChain можно остановить, просто выбирая, когда это сделать.

Медленная туманность Юсин на платформе X заявила, что инцидент с кражей Bitget широко распространен, сумма, вовлеченная в дело, огромна, и связанные средства быстро были связаны с северокорейскими хакерами. Такие организации, как Circle и Tether, своевременно помогли заморозить соответствующие средства, при этом Circle заморозила USDC, принадлежащий хакерам.Что касается THORChain, Юсин отметил, что когда THORChain ранее сама столкнулась с инцидентом кражи, она также быстро вмешалась в свою так называемую "децентрализованную" платформу; но в этот раз, столкнувшись с серьезным инцидентом безопасности в отрасли, она ответила ссылаясь на "децентрализацию и отсутствие вмешательства", при этом ставя себя наравне с биткойном и эфириумом, продолжая получать комиссионные с крупных кросс-цепочных транзакций хакеров.Он заявил, что деконцентрация не должна быть лишь лозунгом; после серьезного инцидента безопасности ключевым является четкое понимание того, какие проблемы необходимо решать совместно в отрасли. Он также считает, что не следует легко ставить платформы, такие как THORChain, наравне с биткойном и эфириумом, так как степень и механизмы децентрализации различных систем имеют явные различия.

MistTrack сообщает, что после того как в прошлом году в результате хакерской атаки на Bybit было украдено почти 1,2 миллиарда долларов, которые были переведены через THORChain, Bitget недавно снова столкнулся с серьезным инцидентом безопасности, и украденные средства, по всей видимости, снова прошли через THORChain.На это официальные представители THORChain ответили, что их протокол, как и Bitcoin, Ethereum и BNB Chain, является децентрализованной и не требующей разрешений сетью.

Генеральный директор Bitget опубликовал сообщение, в котором говорится, что адреса злоумышленников были открыто перечислены и продолжают отслеживаться. Bitget призывает THORChain отказаться от предоставления услуг этим адресам. Децентрализация является принципом дизайна и не должна служить защитой для облегчения доступа к известным украденным средствам.

Согласно мониторингу аналитика по блокчейну Юй Цзиня, некий кит завершил кросс-цепочную покупку BTC. За последние 4 дня этот кит потратил 85,42 миллиона USDC на покупку 1075,6 BTC, средняя стоимость составила 79 412 долларов, включая около 170 000 долларов, уплаченных в качестве обменных сборов THORChain.

Согласно мониторингу аналитика блокчейна Юй Цзиня, некий кит продолжает кросс-цепочечные покупки 544,5 BTC на сумму 42,43 миллиона долларов.За последние два дня этот кит обменял 60,37 миллиона USDC на 767,8 BTC через THORChain, средняя цена составила около 78 628 долларов.

Согласно мониторингу EmberCN, кит, который в конце прошлого года продал 50,6 тысячи ETH по средней цене 2921 доллар и получил прибыль около 19,02 миллиона долларов, спустя примерно 8 месяцев тишины снова начал покупать BTC.За последние 1 день этот кит через THORChain обменял 14,2 миллиона USDC на 179,8 BTC, средняя цена покупки составила около 78955 долларов. В настоящее время этот кит продолжает покупать и держит в своем портфеле около 74,32 миллиона USDC.

Согласно мониторингу Bitcoin News, похитители Coldcard в первую очередь очищают самую крупную часть третьей волны хранилищ. Galaxy Research сообщает, что из этих кошельков было переведено 97,09 BTC, что составляет около 7,7 миллиона долларов и примерно 45% активов этой партии.Атакующие создали 293 хранилища 2/2 и ранее 2 сентября перевели часть токенов через THORChain, а затем в выходные перевели их в несколько раундов CoinJoin. Уязвимость возникла из-за дефекта прошивки 2021 года, что привело к снижению энтропии семени до минимальных 40 бит. Из токенов, украденных в результате этой уязвимости, примерно 82% еще не были переведены.

Galaxy Research опубликовал, что злоумышленники в атаке "Wave 3" продолжают перемещать украденные средства. На этом этапе злоумышленники создали 293 мультиподписных хранилища 2-of-2 для активов каждого жертвы. Первые средства были переведены через THORChain на Ethereum; последний раунд переводов начал входить в процесс смешивания CoinJoin.В настоящее время злоумышленники Wave 3 обрабатывают средства в порядке убывания украденной суммы, последовательно перемещая средства из хранилищ с 1 по 11 место. Следующие 10 хранилищ, которые еще не были переведены, в совокупности содержат 30.81 BTC, в то время как хранилища с 61 по 293 место в совокупности содержат 33.77 BTC. На данный момент злоумышленники переместили около 45% украденных активов в результате этой уязвимости, средства были переведены на Ethereum (через THORChain) или вошли в сделки смешивания CoinJoin. Кроме того, в ходе перевода средств было обнаружено ранее неизвестное хранилище: 58 адресов совместно расходуют средства в формате 2-of-2 мультиподписей, аналогичном Wave 3, и были дополнительно переведены злоумышленниками Wave 3 на промежуточный адрес, финансирующий CoinJoin.Команда анализа на блокчейне в настоящее время пометила это хранилище как "cause = open", но считает, что оно, вероятно, также принадлежит жертвам Coldcard, что означает, что количество хранилищ, вовлеченных в Wave 3, может увеличиться до 294, и общая сумма украденных средств, ранее объявленная для уязвимости Coldcard, может возрасти до примерно 1806 BTC. В настоящее время около 82% украденных BTC все еще находятся на адресах, первоначально контролируемых злоумышленниками, около 18% были переведены, а потоки средств показывают, что они, возможно, проходят процесс отмывания денег.