Svmuu讯 THORChain이 X 플랫폼에 게시한 바에 따르면, 개발자가 Discord에 사건 업데이트를 게시했습니다. 현재 증거는 새로 네트워크에 합류한 노드 thor16uc...cn84q가 공격과 관련되어 있으며, 해당 노드는 단일 악의적인 행위자에 의해 운영되고 있음을 가리킵니다. 주요 추측은 공격자가 GG20 TSS 구현의 취약점을 악용하여 금고 참여자의 민감한 키 자료가 시간이 지남에 따라 유출되도록 하고, 최종적으로 금고 개인 키를 재구성하여 승인되지 않은 출금 거래를 실행했다는 것입니다.
네트워크 상태와 관련하여, 여러 노드 운영자가 make pause를 실행한 후 네트워크가 일시 중지되었습니다. RUNE 전송 및 온체인 관찰은 약 12시간 내에 복구될 수 있지만, 거래, LP 작업, 서명 및 기타 민감한 작업은 계속 일시 중지 상태를 유지합니다.
복구 방안 논의에는 영향을 받은 노드의 담보 몰수, 프로토콜 자체 유동성(POL)으로 손실 부담 또는 기타 커뮤니티 주도 방안이 포함됩니다. THORSec과 Outrider Analytics는 지속적으로 조사를 진행하고 있으며, Treasury는 포렌식 데이터를 수집하고 관련 법 집행 기관과 조정하고 있습니다. 완전한 기능 복구에는 며칠 또는 더 오랜 시간이 걸릴 것으로 예상됩니다.