THORChainの脆弱性修正に、ようやく明確なスケジュールが示されました。ただし、実施までは約1か月待つことになります。v3.21へのアップグレードはブロック高28,366,100を目標とし、10月23日に実施される見込みです。Rujira上のFINコントラクトの不具合を修正するもので、これにより、これまで停止されていたアプリケーション層を再開できるようになります。

　　発端は9月26日でした。攻撃者はポジションを保有していないにもかかわらず、カスタムの集中流動性ポジションを移転しました。その後、チームはノード運営者の協力を得てアプリケーション層を停止しました。影響を受けたのはRujiraチーム自身のポジション1つのみで、ユーザー資金に損失はありませんでした。不具合はポジション移転関数に起因するもので、取引ロジック自体に問題はありませんでした。修正は基盤層に及ぶため、オンチェーンアップグレードが必要です。

　　RujiraのプロダクトはTHORChain内のスマートコントラクト上で稼働しており、独立したブロックチェーンではありません。アプリケーション層を停止しても基盤層には影響しないため、チームはコントラクトを直接停止することができました。再開後は、取引、貸し付け、借り入れ、自動取引がすべて復旧します。

　　注目すべきは清算の取り決めです。10月15日に示された計画では、条件付きの猶予期間が設けられました。アプリケーション層の再開準備が整った時点で、信用口座のポジションのうち、ローン・トゥ・バリュー比率が100%を超え、清算条件を満たすものがあれば、ノード運営者に信用口座コントラクトをさらに24時間停止するよう要請します。借り手が担保を追加する時間を確保するためです。チームは10月10日にも、猶予期間後も安全性が確保されないポジションは、清算人によって清算される可能性があると注意喚起していました。

　　$RUNE 保有者にとって、今回のアップグレードはストレステストを経た修正であり、進行はやや遅いものの、手順は整っています。Rujiraで貸し借りのポジションを持つ人にとっては、10月23日前後の24時間が注視すべきタイミングです。

　　#THORChain #Rujira #DeFi