THORChain планирует развернуть обновление версии 3.21, чтобы устранить уязвимость в контракте FIN от Rujira и позволить возобновить работу приостановленных приложений. По данным ChainCatcher со ссылкой на The Defiant, обновление планируется провести на высоте блока 28 366 100 — предположительно, около 23 октября. После возобновления работы приложений на Rujira должны снова стать доступны торговля, кредитование, заимствование и автоматизированная торговля. Продукты Rujira работают через смарт-контракты внутри THORChain, а не на отдельном блокчейне, поэтому уровень приложений можно приостановить, не затрагивая базовый уровень сети.
Rujira сообщила, что уязвимость была обнаружена 26 сентября, когда злоумышленник перевёл пользовательскую позицию концентрированной ликвидности, не владея этой позицией. При поддержке операторов узлов команда приостановила работу уровня приложения. Пострадала только позиция, принадлежавшая команде Rujira; средства пользователей не были потеряны. Rujira связала проблему с ошибкой в функции перевода позиций, а не с торговой логикой стратегии управления ликвидностью. 27 сентября команда сообщила, что исправление внесено на базовом уровне и запланировано к выпуску в обновлении v3.21.
В предложении от 15 октября Rujira описала условный льготный период перед возобновлением работы. Если у какой-либо позиции кредитного аккаунта отношение займа к стоимости залога превышает 100% и она подлежит ликвидации к моменту готовности уровня приложения возобновить работу, команда попросит операторов узлов приостановить работу контракта кредитного аккаунта ещё на 24 часа. Это даст заёмщикам время добавить залог до возобновления ликвидаций. Заёмщики уже могут добавлять залог через Rujira Borrow или напрямую переводить активы на адрес кредитного аккаунта. 10 октября Rujira сообщила, что позиции, которые останутся небезопасными после льготного периода, могут быть ликвидированы после того, как ликвидатор запустит этот процесс.
