THORChain planea implementar su actualización v3.21 para corregir una vulnerabilidad en el contrato FIN de Rujira y permitir que se reinicien las aplicaciones pausadas. Según ChainCatcher, que cita a The Defiant, la actualización está prevista para la altura de bloque 28,366,100 y se espera alrededor del 23 de octubre. Una vez que se reanuden las aplicaciones, se espera que vuelvan las operaciones de trading, los préstamos, los empréstitos y el trading automatizado en Rujira. Los productos de Rujira funcionan mediante contratos inteligentes dentro de THORChain, en lugar de hacerlo en una blockchain independiente, por lo que se puede pausar la capa de aplicaciones sin afectar a la capa base de la red.
Rujira dijo que la vulnerabilidad se descubrió el 26 de septiembre, cuando un atacante transfirió una posición personalizada de liquidez concentrada sin tener una posición. Con el apoyo de los operadores de nodos, el equipo pausó la capa de aplicación. Solo se vio afectada una posición perteneciente al equipo de Rujira y no se perdieron fondos de los usuarios. Rujira atribuyó el problema a un fallo en la función de transferencia de posiciones, no a la lógica de negociación de la estrategia de liquidez. El 27 de septiembre, dijo que la solución estaba en la capa base y que se había programado para la actualización v3.21.
En una propuesta del 15 de octubre, Rujira describió un período de gracia condicional para el reinicio. Si alguna posición de una cuenta de crédito tiene una relación préstamo-valor superior al 100 % y puede liquidarse cuando la capa de aplicación esté lista para reanudarse, el equipo pedirá a los operadores de nodos que pausen el contrato de la cuenta de crédito durante otras 24 horas. Esto daría a los prestatarios tiempo para añadir garantías antes de que se reanuden las liquidaciones. Los prestatarios ya pueden añadir garantías a través de Rujira Borrow o transfiriendo activos directamente a una dirección de cuenta de crédito. El 10 de octubre, Rujira dijo que las posiciones que sigan siendo inseguras tras el período de gracia podrían liquidarse cuando un liquidador inicie el proceso.
