rujira

　　THORChain 的漏洞修复终于有了明确时间表，但这次要等将近一个月。v3.21 升级目标定在区块高度 28,366,100，预计 10 月 23 日执行，修复的是 Rujira 上 FIN 合约的缺陷，之后此前被暂停的应用层才能重启。

　　事情的起点在 9 月 26 日。攻击者在没有持有头寸的情况下，转移了一笔自定义集中流动性头寸。团队随后在节点运营商支持下暂停了应用层，只有 Rujira 团队自己的一个头寸受影响，用户资金没有损失。漏洞被归因于头寸转移函数的缺陷，交易逻辑本身没有问题，修复落在基础层，所以需要走链上升级。

　　Rujira 的产品跑在 THORChain 内部的智能合约上，不是独立区块链，暂停应用层不会波及基础层，这也是团队敢直接停掉合约的原因。重启后交易、借贷、借款和自动化交易都会恢复。

　　值得留意的是清算安排。10 月 15 日的方案给了有条件宽限期：应用层准备恢复时，如果任何信用账户头寸的贷款价值比高于 100% 且符合清算条件，会请求节点运营商把信用账户合约再暂停 24 小时，让借款人有时间补抵押品。10 月 10 日团队也提示过，宽限期后仍不安全的头寸会被清算人触发清算。

　　对 $RUNE 持有者来说，这次升级是一次压力测试后的修复，节奏偏慢但流程完整；对在 Rujira 上有借贷头寸的人，10 月 23 日前后那 24 小时才是需要盯的窗口。

　　#THORChain #Rujira #DeFi

漏洞补上了，重启却还没落地，这才是关键。THORChain称v3.21已修复Rujira的FIN漏洞，升级瞄准10月23日前后、区块高度28,366,100，但仍需节点运营者完成重启。Rujira还计划为借款人申请有条件的24小时清算宽限期。补丁、重启、宽限，三步少一步，用户都得继续等。你觉得10月23日能顺利重启吗？看好扣1，观望扣2
$RUNE $RUJI $BTC
#THORChain #Rujira #DeFi安全
（来源：TheDefiant）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。