rujira

　　THORChain 的漏洞修复终于有了明确时间表，但这次要等将近一个月。v3.21 升级目标定在区块高度 28,366,100，预计 10 月 23 日执行，修复的是 Rujira 上 FIN 合约的缺陷，之后此前被暂停的应用层才能重启。

　　事情的起点在 9 月 26 日。攻击者在没有持有头寸的情况下，转移了一笔自定义集中流动性头寸。团队随后在节点运营商支持下暂停了应用层，只有 Rujira 团队自己的一个头寸受影响，用户资金没有损失。漏洞被归因于头寸转移函数的缺陷，交易逻辑本身没有问题，修复落在基础层，所以需要走链上升级。

　　Rujira 的产品跑在 THORChain 内部的智能合约上，不是独立区块链，暂停应用层不会波及基础层，这也是团队敢直接停掉合约的原因。重启后交易、借贷、借款和自动化交易都会恢复。

　　值得留意的是清算安排。10 月 15 日的方案给了有条件宽限期：应用层准备恢复时，如果任何信用账户头寸的贷款价值比高于 100% 且符合清算条件，会请求节点运营商把信用账户合约再暂停 24 小时，让借款人有时间补抵押品。10 月 10 日团队也提示过，宽限期后仍不安全的头寸会被清算人触发清算。

　　对 $RUNE 持有者来说，这次升级是一次压力测试后的修复，节奏偏慢但流程完整；对在 Rujira 上有借贷头寸的人，10 月 23 日前后那 24 小时才是需要盯的窗口。

　　#THORChain #Rujira #DeFi

A vulnerabilidade foi corrigida, mas a reinicialização ainda não foi concluída — esse é o ponto crucial. A THORChain afirma que a v3.21 corrigiu a vulnerabilidade FIN do Rujira. A atualização está prevista para perto de 23 de outubro, na altura do bloco 28.366.100, mas ainda é necessário que os operadores dos nós concluam a reinicialização. O Rujira também planeia solicitar um período de carência condicional de 24 horas para liquidações de mutuários. Patch, reinicialização e período de carência: basta faltar um dos três para os utilizadores continuarem à espera. Acha que a reinicialização decorrerá sem problemas a 23 de outubro? Se está otimista, responda 1; se prefere aguardar, responda 2.
$RUNE $RUJI $BTC
#THORChain #Rujira #SegurançaDeFi
(Fonte: TheDefiant)
⚠️Aviso de risco: As informações acima são partilhadas para fins informativos e não constituem aconselhamento de investimento. Investir envolve riscos; tenha cautela.