THORChain은 10월 23일에 v3.21 업그레이드를 실행하여 취약점을 수정하고 Rujira를 재시작할 계획입니다

THORChain은 v3.21 버전 업그레이드가 Rujira의 FIN 계약 취약점을 수정하고, 이전에 중단된 애플리케이션 레이어를 재시작할 수 있도록 할 것이라고 발표했습니다. 해당 네트워크의 업그레이드 목표는 블록 높이 28,366,100으로 설정되었으며, 예상 시간은 10월 23일입니다. 재시작 후 Rujira의 거래, 대출, 차입 및 자동화 거래가 복구될 것입니다. Rujira의 제품은 THORChain 내부의 스마트 계약을 통해 운영되며, 독립적인 블록체인이 아니며, 애플리케이션 레이어의 중단은 THORChain 기본 레이어에 영향을 주지 않고 이러한 계약을 중단할 수 있습니다.

Rujira에 따르면, 해당 취약점은 9월 26일에 발견되었으며, 공격자는 포지션을 보유하지 않은 상태에서 사용자 정의 집중 유동성 포지션을 이전했습니다. 팀은 노드 운영자의 지원을 받아 애플리케이션 레이어를 중단했으며, Rujira 팀 자체의 하나의 포지션만 영향을 받았고, 사용자 자금 손실은 없었습니다. Rujira는 취약점을 포지션 이전 함수의 결함으로 귀속시켰으며, 해당 유동성 전략의 거래 논리와는 무관하다고 밝혔습니다. 9월 27일, Rujira는 수정이 기본 레이어에 위치하며 v3.21 업그레이드에 포함될 것이라고 발표했습니다.

재시작 창에 관하여, Rujira는 10월 15일의 계획에서 조건부 유예 기간을 제안했습니다: 애플리케이션 레이어가 복구 준비가 되었을 때, 모든 신용 계좌 포지션의 대출 가치 비율이 100%를 초과하고 청산 조건을 충족하는 경우, 노드 운영자에게 신용 계좌 계약을 24시간 더 중단해 줄 것을 요청하여 차입자가 청산 복구 전에 담보를 보충할 수 있도록 합니다. 차입자는 Rujira Borrow를 통해 또는 신용 계좌 주소로 자산을 직접 이체하여 담보를 보충할 수 있습니다. Rujira는 10월 10일에 유예 기간 후에도 여전히 안전하지 않은 포지션은 청산인이 프로세스를 촉발할 때 청산될 수 있다고 경고했습니다.