THORChain konfirmasi exploit $10M, luncurkan portal pemulihan

Poin utama

THORChain mengonfirmasi exploit senilai $10 juta dan meluncurkan portal pemulihan yang didukung dana pengembalian dengan nilai setara yang dibiayai treasury. Portal tersebut, mengutip laporan post-mortem PeckShield, menyebut operator node mendeteksi transaksi keluar yang anomali pada 11 Mei pukul 02:14 UTC dan menghentikan perdagangan serta penandatanganan transaksi keluar dalam delapan menit. Data portal yang dikutip PeckShield menyebut penyerang menguras 36,75 BTC, senilai sekitar $3 juta, dan sekitar $7 juta token di BNB Chain, Ethereum, dan Base, yang memengaruhi 12.847 dompet di empat chain. THORChain mengatakan teori utamanya adalah kerentanan dalam skema threshold signature GG20 memungkinkan material kunci vault bocor seiring waktu, dan protokol itu mengatakan node yang baru saja dirotasi saat ini diyakini terkait dengan serangan tersebut.

Sentimen pasar

negatif, tekanan meningkat, didorong teknologi, ketakutan.

Alasan: THORChain mengonfirmasi exploit senilai $10 juta, yang menandakan kegagalan keamanan secara langsung dan dapat membebani kepercayaan pada infrastruktur DeFi terkait.

Kasus serupa di masa lalu

Jenis exploit seperti ini biasanya memicu pencabutan persetujuan yang lebih cepat, aktivitas klaim, dan penurunan sementara dalam kepercayaan pengguna saat penyelidik melacak dana yang dicuri. Kasus ini mungkin berbeda karena THORChain memasangkan insiden tersebut dengan jalur pengembalian yang didukung treasury, yang dapat mengurangi dampak jangka lebih panjang jika proses pemulihan berjalan sesuai rencana.

Efek berantai

Jalur limpahan utama adalah kepercayaan pengguna dan likuiditas di sekitar aktivitas cross-chain yang terkait dengan THORChain. Jika pemrosesan klaim tetap tertib dan tidak muncul masalah penandatanganan lebih lanjut, dampaknya mungkin tetap terbatas, tetapi penggantian dana yang lebih lambat atau kekhawatiran keamanan yang lebih dalam dapat terus menekan aktivitas yang terkait dengan protokol.

Peluang dan risiko

Peluang: Pantau apakah portal pemulihan memproses klaim dengan lancar sebelum tenggat 4 Juni, karena proses pengembalian yang tertib dapat membantu menstabilkan kepercayaan pada THORChain.

Risiko: Pantau pembaruan insiden lanjutan terkait teori threshold signature GG20 dan dugaan keterkaitan node tersebut, karena bukti yang lebih kuat tentang kebocoran kunci dapat memicu kekhawatiran yang lebih luas mengenai keamanan validator dan penandatanganan.