La reparación de la vulnerabilidad de THORChain por fin tiene un calendario claro, aunque habrá que esperar casi un mes. La actualización v3.21 está prevista para la altura de bloque 28,366,100 y se espera que se ejecute el 23 de octubre. Corregirá un defecto en el contrato FIN de Rujira, tras lo cual podrán reactivarse las aplicaciones de la capa de aplicación que se habían pausado.
Todo comenzó el 26 de septiembre. Un atacante transfirió una posición personalizada de liquidez concentrada sin ser titular de ninguna posición. Con el apoyo de los operadores de nodos, el equipo pausó después la capa de aplicación. Solo se vio afectada una posición perteneciente al propio equipo de Rujira y los fondos de los usuarios no sufrieron pérdidas. La vulnerabilidad se atribuyó a un defecto en la función de transferencia de posiciones; la lógica de las transacciones no tenía problemas. Como la corrección se aplica en la capa base, es necesario realizar una actualización en la cadena.
Los productos de Rujira funcionan sobre contratos inteligentes dentro de THORChain, no en una cadena de bloques independiente. Pausar la capa de aplicación no afecta a la capa base, y esa es también la razón por la que el equipo pudo detener directamente los contratos. Tras la reactivación, volverán a funcionar las operaciones, los préstamos, los créditos y las operaciones automatizadas.
Conviene prestar atención al plan de liquidación. El plan del 15 de octubre concedió un periodo de gracia condicionado: cuando la capa de aplicación esté lista para reanudarse, si alguna posición de una cuenta de crédito tiene una relación préstamo-valor superior al 100 % y cumple las condiciones para ser liquidada, se pedirá a los operadores de nodos que vuelvan a pausar durante 24 horas el contrato de cuentas de crédito, para dar tiempo a los prestatarios a añadir garantías. El 10 de octubre, el equipo también advirtió que los liquidadores liquidarían las posiciones que siguieran siendo inseguras una vez terminado el periodo de gracia.
Para los titulares de $RUNE , esta actualización es la reparación tras una prueba de estrés: el proceso avanza lentamente, pero está completo. Para quienes tienen posiciones de préstamo o crédito en Rujira, el periodo de 24 horas alrededor del 23 de octubre es la ventana que deben vigilar.
#THORChain #Rujira #DeFi
Todo comenzó el 26 de septiembre. Un atacante transfirió una posición personalizada de liquidez concentrada sin ser titular de ninguna posición. Con el apoyo de los operadores de nodos, el equipo pausó después la capa de aplicación. Solo se vio afectada una posición perteneciente al propio equipo de Rujira y los fondos de los usuarios no sufrieron pérdidas. La vulnerabilidad se atribuyó a un defecto en la función de transferencia de posiciones; la lógica de las transacciones no tenía problemas. Como la corrección se aplica en la capa base, es necesario realizar una actualización en la cadena.
Los productos de Rujira funcionan sobre contratos inteligentes dentro de THORChain, no en una cadena de bloques independiente. Pausar la capa de aplicación no afecta a la capa base, y esa es también la razón por la que el equipo pudo detener directamente los contratos. Tras la reactivación, volverán a funcionar las operaciones, los préstamos, los créditos y las operaciones automatizadas.
Conviene prestar atención al plan de liquidación. El plan del 15 de octubre concedió un periodo de gracia condicionado: cuando la capa de aplicación esté lista para reanudarse, si alguna posición de una cuenta de crédito tiene una relación préstamo-valor superior al 100 % y cumple las condiciones para ser liquidada, se pedirá a los operadores de nodos que vuelvan a pausar durante 24 horas el contrato de cuentas de crédito, para dar tiempo a los prestatarios a añadir garantías. El 10 de octubre, el equipo también advirtió que los liquidadores liquidarían las posiciones que siguieran siendo inseguras una vez terminado el periodo de gracia.
Para los titulares de $RUNE , esta actualización es la reparación tras una prueba de estrés: el proceso avanza lentamente, pero está completo. Para quienes tienen posiciones de préstamo o crédito en Rujira, el periodo de 24 horas alrededor del 23 de octubre es la ventana que deben vigilar.
#THORChain #Rujira #DeFi