摘要:THORChain在经历1070万美元漏洞攻击后,经过一个多月的修复与验证,已全面恢复网络功能。协议通过KeyVerify机制完成密钥迁移,并宣布将陆续支持Zcash、门罗币及Bittensor等资产的原生互换。

币圈界报道:
THORChain历经安全重构后正式重启跨链服务
在经历持续一个多月的安全审计与系统升级后,去中心化跨链协议THORChain于近日重新激活其全部核心功能,包括交易执行、签名处理、资产互换及流动性提供等操作。此前,该协议因遭遇重大安全漏洞,导致价值1070万美元的资产被盗,于5月15日被迫暂停所有活动。
关键安全架构迭代完成,旧保险库实现全面替换
为应对此前攻击中暴露的潜在风险,THORChain启动了基于KeyVerify协议的保险库迁移计划。该过程成功确认了多数保险库的安全状态,并彻底淘汰了遗留版本,标志着向新一代分布式密钥管理架构过渡的关键一步。协议方指出,此次迁移是恢复进程中的核心突破性进展。
此外,所有节点的密钥份额已于本周五完成逐项验证,确保新体系下各参与方无法单独获取完整私钥,从而强化整体抗攻击能力。
漏洞根源追溯:阈值签名方案存在隐蔽缺陷
THORChain将此次攻击归因于其采用的GG20阈值签名机制中存在的一个深层缺陷。该机制本意是通过分散密钥控制权至多个独立节点运营商,以防止单一故障点引发灾难性后果。然而,攻击者利用所谓“渐进式密钥材料泄露”策略,逐步收集信息并最终重建出完整的私钥,进而非法转移资金。
针对这一威胁,协议团队在5月20日部署紧急防护补丁,并于6月9日发布全面修复版本,涵盖漏洞修补与系统稳定性增强。随后在6月11日推出第二轮更新,进一步优化KeyVerify流程并提升整体运行韧性。
未来集成路线图公布:多链支持进入新阶段
随着主网恢复趋于稳定,THORChain公布了下一阶段的扩展计划。预计在未来两周内,将上线对隐私型加密资产Zcash(ZEC)的原生互换支持,并建立专属保险库。紧随其后,门罗币(XMR)也将接入平台。
同时,协议计划在重启后约六周内实现对Bittensor(TAO)代币的原生支持,进一步拓展其跨链生态覆盖范围,推动去中心化金融服务的深度融合。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
