rujira

　　Lỗ hổng của THORChain cuối cùng cũng có lịch khắc phục rõ ràng, nhưng lần này phải chờ gần một tháng. Bản nâng cấp v3.21 dự kiến được thực hiện vào ngày 23 tháng 10, tại độ cao khối 28,366,100. Bản nâng cấp sẽ khắc phục lỗi trong hợp đồng FIN trên Rujira; sau đó, lớp ứng dụng vốn bị tạm dừng trước đây mới có thể khởi động lại.

　　Sự việc bắt đầu vào ngày 26 tháng 9. Kẻ tấn công đã chuyển một vị thế thanh khoản tập trung tùy chỉnh dù không nắm giữ vị thế nào. Sau đó, với sự hỗ trợ của các nhà vận hành nút, đội ngũ đã tạm dừng lớp ứng dụng. Chỉ có một vị thế của chính đội ngũ Rujira bị ảnh hưởng, người dùng không bị mất tiền. Lỗ hổng được xác định là do lỗi trong hàm chuyển vị thế; bản thân logic giao dịch không có vấn đề. Vì bản sửa lỗi nằm ở lớp nền tảng nên cần tiến hành nâng cấp trên chuỗi.

　　Các sản phẩm của Rujira chạy trên những hợp đồng thông minh bên trong THORChain, chứ không phải trên một blockchain độc lập. Việc tạm dừng lớp ứng dụng sẽ không ảnh hưởng đến lớp nền tảng, cũng là lý do đội ngũ có thể tự tin dừng hợp đồng ngay lập tức. Sau khi khởi động lại, giao dịch, cho vay, vay và giao dịch tự động sẽ được khôi phục.

　　Đáng chú ý là phương án thanh lý. Kế hoạch ngày 15 tháng 10 đưa ra một khoảng gia hạn có điều kiện: khi lớp ứng dụng chuẩn bị hoạt động trở lại, nếu tỷ lệ khoản vay trên giá trị tài sản thế chấp của bất kỳ vị thế nào trong tài khoản tín dụng vượt 100% và đủ điều kiện thanh lý, đội ngũ sẽ yêu cầu các nhà vận hành nút tạm dừng hợp đồng tài khoản tín dụng thêm 24 giờ để người vay có thời gian bổ sung tài sản thế chấp. Ngày 10 tháng 10, đội ngũ cũng đã lưu ý rằng những vị thế vẫn không an toàn sau thời gian gia hạn sẽ bị bên thanh lý kích hoạt quy trình thanh lý.

　　Với những người nắm giữ $RUNE , bản nâng cấp này là một đợt khắc phục sau thử thách áp lực; tiến độ hơi chậm nhưng quy trình đầy đủ. Còn với những ai có vị thế vay hoặc cho vay trên Rujira, khoảng 24 giờ quanh ngày 23 tháng 10 mới là thời điểm cần theo dõi sát.

　　#THORChain #Rujira #DeFi

漏洞补上了，重启却还没落地，这才是关键。THORChain称v3.21已修复Rujira的FIN漏洞，升级瞄准10月23日前后、区块高度28,366,100，但仍需节点运营者完成重启。Rujira还计划为借款人申请有条件的24小时清算宽限期。补丁、重启、宽限，三步少一步，用户都得继续等。你觉得10月23日能顺利重启吗？看好扣1，观望扣2
$RUNE $RUJI $BTC
#THORChain #Rujira #DeFi安全
（来源：TheDefiant）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。