THORChain 擬 10 月 23 日執行 v3.21 升級，修復漏洞推動 Rujira 重啟

ChainCatcher 消息，据 The Defiant 報導，THORChain 宣布其 v3.21 版本升級將修復 Rujira 上的 FIN 合約漏洞，並允許此前暫停的應用層重啟。該網絡將升級目標設定為區塊高度 28,366,100，預計時間約為 10 月 23 日。重啟後，Rujira 上的交易、借貸、借款與自動化交易將恢復。Rujira 的產品通過 THORChain 內部的智能合約運行，而非獨立的區塊鏈，應用層暫停可在不影響 THORChain 基礎層的情況下停止這些合約。

據 Rujira 披露，該漏洞於 9 月 26 日被發現，攻擊者在未持有頭寸的情況下轉移了一筆自定義集中流動性頭寸。團隊在節點運營商支持下暫停了應用層，僅 Rujira 團隊自身的一個頭寸受到影響，沒有用戶資金損失。Rujira 將漏洞歸因於頭寸轉移函數的缺陷，而非該流動性策略的交易邏輯。9 月 27 日，Rujira 表示修復位於基礎層，並已排入 v3.21 升級。

關於重啟窗口，Rujira 在 10 月 15 日的方案中提出有條件寬限期：若應用層準備恢復時，任何信用帳戶頭寸的貸款價值比高於 100% 且符合清算條件，將請求節點運營商將信用帳戶合約再暫停 24 小時，以便借款人在清算恢復前補充抵押品。借款人已可通過 Rujira Borrow 或直接向信用帳戶地址轉入資產來補充抵押品。Rujira 在 10 月 10 日提示，寬限期後仍不安全的頭寸可在清算人觸發流程時被清算。