THORChain被黑后公布复原提案ADR028:协议自有流动性先吸收损失!攻击者代币RUNE全销毁

时间:2026-05-23 来源:维塔斯软件园 作者:佚名



THORChain被黑后公布复原提案ADR028:协议自有流动性先吸收损失!攻击者代币RUNE全销毁




  攻击发生一周后,THORChain端出了复原计划ADR028提案,把损失处理、安全修补和治理让节点营运商表决。


  方案包括协议自有流动性(Protocol-Owned Liquidity,POL)先行吸收这次攻击造成的损失,吸收不完的部分由合成资产(Synth)持有者按比例分摊,具体分摊比例仍在评估中。


  这意味着POL会暂时降至零,提案建议未来将系统部分收入重新导向,逐步把POL补回来。


攻击者RUNE全销毁

  针对攻击者,处理方式不留模糊空间,与攻击者处于同一个Asgard金库的无辜节点受到保护,但攻击者节点的质押RUNE全额罚没。被追回的RUNE与受影响金库中追回的资产配对,配对后多余的RUNE直接销毁。


  THORChain同时向攻击者开出赏金,鼓励归还资金,资金被部分归还的话,复原计划按比例回滚。协议重申维持中立与免许可原则(permissionless),交易恢复后不会对攻击者的Swap操作进行审查。


修完才重新运作

  技术面同样谨慎。现行的GG20门槛签名方案(Threshold Signature Scheme,TSS)将暂时保留并进行修补升级,交易功能不会「先开再说」,只有在漏洞被完全修复、且网络成功完成一次Churn(节点轮换)后才会恢复。未来协议也将采取更慢、更注重安全的版本发布节奏。


  目前节点营运商正在对ADR028的整体方向和原则投票。提案中的具体数字暂时只是参考值,后续将透过链上Mimir投票机制调整。协议的首要目标是尽快重启网络,投赞成票等于授权开发团队继续朝这个方向推进。


  RUNE过去七天跌超26%,目前在$0.43附近徘徊。


常见问题

  THORChain ADR028提案的核心内容是什么?


  以协议自有流动性先吸收1,070万美元攻击损失,剩余由Synth持有者分摊,攻击者节点质押RUNE全额罚没并销毁多余部分,同时开赏金鼓励攻击者归还资金。


  THORChain交易功能什么时候恢复?


  须等GG20 TSS漏洞完全修复且网络完成一次节点轮换(Churn)后才恢复,目前节点营运商正投票决定复原方向,具体时间尚未公布。