rujira

　　Für die Behebung der Sicherheitslücke bei THORChain gibt es endlich einen konkreten Zeitplan, doch diesmal müssen wir fast einen Monat warten. Das Upgrade auf v3.21 ist für Blockhöhe 28.366.100 vorgesehen und soll voraussichtlich am 23. Oktober durchgeführt werden. Es behebt einen Fehler im FIN-Vertrag auf Rujira. Anschließend kann die zuvor pausierte Anwendungsebene wieder gestartet werden.

　　Ausgangspunkt war der 26. September. Ein Angreifer übertrug eine benutzerdefinierte konzentrierte Liquiditätsposition, ohne selbst eine Position zu halten. Das Team pausierte daraufhin mit Unterstützung der Node-Betreiber die Anwendungsebene. Betroffen war nur eine Position des Rujira-Teams selbst; Nutzergelder gingen nicht verloren. Die Sicherheitslücke wurde auf einen Fehler in der Funktion zur Übertragung von Positionen zurückgeführt. Die Handelslogik selbst war nicht betroffen. Da die Behebung auf der Basisebene erfolgt, ist ein Upgrade on-chain erforderlich.

　　Die Produkte von Rujira laufen auf Smart Contracts innerhalb von THORChain und nicht auf einer eigenständigen Blockchain. Eine Pause der Anwendungsebene wirkt sich nicht auf die Basisebene aus – deshalb konnte das Team die Verträge direkt anhalten. Nach dem Neustart werden Handel, Verleihen, Kreditaufnahme und automatisierter Handel wieder aufgenommen.

　　Besondere Beachtung verdient die Liquidierungsregelung. Der Plan vom 15. Oktober sieht eine bedingte Kulanzfrist vor: Wenn beim geplanten Neustart der Anwendungsebene eine Position auf einem Kreditkonto ein Beleihungsverhältnis von über 100 % aufweist und die Liquidierungskriterien erfüllt, werden die Node-Betreiber gebeten, den Kreditkontovertrag erneut für 24 Stunden zu pausieren. So erhalten Kreditnehmer Zeit, zusätzliche Sicherheiten zu hinterlegen. Bereits am 10. Oktober hatte das Team darauf hingewiesen, dass Positionen, die nach Ablauf der Kulanzfrist weiterhin nicht abgesichert sind, von Liquidatoren liquidiert werden können.

　　Für Inhaber von $RUNE ist dieses Upgrade die Behebung eines Fehlers nach einem Stresstest. Der Prozess verläuft zwar eher langsam, ist aber umfassend. Wer auf Rujira Kreditpositionen hat, sollte besonders das 24-Stunden-Fenster um den 23. Oktober im Blick behalten.

　　#THORChain #Rujira #DeFi

Die Sicherheitslücke ist geschlossen, aber der Neustart steht noch aus – und genau das ist entscheidend. THORChain zufolge wurde die FIN-Sicherheitslücke von Rujira mit v3.21 behoben. Das Upgrade ist für etwa den 23. Oktober bei Blockhöhe 28,366,100 vorgesehen, doch die Node-Betreiber müssen anschließend noch den Neustart durchführen. Rujira plant außerdem, für Kreditnehmer eine bedingte 24-stündige Fristverlängerung vor der Liquidation zu beantragen. Patch, Neustart, Fristverlängerung – fehlt einer dieser drei Schritte, müssen die Nutzer weiter warten. Glaubt ihr, dass der Neustart am 23. Oktober reibungslos klappt? Wenn ihr optimistisch seid, kommentiert mit 1, wenn ihr abwartet, mit 2.
$RUNE $RUJI $BTC
#THORChain #Rujira #DeFi安全
(Quelle: TheDefiant)
⚠️Risikohinweis: Die obigen Angaben dienen dem Austausch von Marktinformationen und stellen keine Anlageberatung dar. Investitionen sind mit Risiken verbunden. Bitte handelt umsichtig.