Операторы нод THORChain голосуют по ADR028 — плану восстановления, который перезапустит сеть после эксплойта на сумму 10,7 миллиона долларов без чеканки новых RUNE.
Summary
- План ADR028 THORChain сначала задействует протокольную ликвидность, а оставшиеся потери распределит между держателями синтетов.
- Предложение позволяет избежать новой чеканки RUNE, токен-сейлов или размывания долей, пока операторы нод голосуют за восстановление.
- Недавние эксплойты в DeFi усиливают давление на THORChain, чтобы безопасно перезапустить сеть после патчинга уязвимости GG20.
THORChain сообщила, что операторы нод теперь голосуют по ADR028 после инцидента от 15 мая. Предложение задаёт направление восстановления, а точные цифры остаются открытыми для изменений позже через Mimir-управление.
Официальный отчёт об эксплойте сообщил, что атакующий вывел около 10,7 миллиона долларов из одного из пяти vault’ов. THORChain заявила, что атакующий — это новый «churned» оператор ноды, который использовал уязвимость в GG20 Threshold Signature Scheme. Остальные четыре vault’а не пострадали.
План восстановления избегает новой чеканки RUNE
В рамках ADR028 протокольная ликвидность поглотит убыток в первую очередь. Любой оставшийся дефицит затем будет разделён между держателями синтетов. THORChain заявила, что разделение всё ещё пересматривается и будет скорректировано позже.
> THORChain Incident Update #4
>
> После событий 15-го мая сообщество активно работало над определением пути вперёд. ADR028 теперь опубликован, и открыто голосование для Node Operators.
>
>
> 🔹 The Recovery Plan 🔹
>
> Протокол сначала поглотит потери через Protocol-Owned...
>
>
>
>
>
> --- THORChain (@THORChain) May 22, 2026
В предложении говорится, что новые RUNE не будут чеканиться, RUNE не будет продаваться, а держателей не будут разводить. Протокольная ликвидность будет сведена к нулю, а часть будущего дохода системы будет перенаправлена на её восстановление со временем.
Кроме того, THORChain заявила, что GG20 пока останется на месте, но её нужно будет пропатчить и обновить перед возобновлением торговли. Также сети потребуется успешный «churn», прежде чем активность вернётся в нормальный режим.
В отчёте об эксплойте сказано, что автоматические проверки платёжеспособности обнаружили дисбаланс vault’а в течение минут. Затем операторы нод использовали ручные паузы и Mimir-голосования, чтобы остановить торговлю, подписания, наблюдение за цепочкой и «churn» — примерно в течение двух часов после сигнала сообщества.
Недавние эксплойты в DeFi усиливают давление
Голосование по THORChain проходит после более ранних сообщений о том, что протокол остановил торговлю, когда ZachXBT предупредил, что потери могут превысить 10 миллионов долларов по Bitcoin, Ethereum, BSC и Base. Связанное освещение отмечало, что RUNE упал после этого предупреждения, поскольку пользователи ждали более ясных деталей от операторов протокола.
Инцидент также последовал за напряжённым периодом эксплойтов в крипто. Недавние сообщения указывали, что Ethereum-мост Verus потерял более 11,5 миллиона долларов после того, как атакующие использовали поддельное сообщение о кроссчейн-переводе. Компании по безопасности связали этот эксплойт с отсутствием проверок валидации в процессе моста.
Апрель также показал, насколько сильно давление на безопасность DeFi стало. Криптопротоколы потеряли более 606 миллионов долларов в первые 18 дней апреля — в первую очередь из-за взлома KelpDAO на 292 миллиона долларов и эксплойта Drift Protocol на 285 миллионов долларов.
TRM Labs также сообщила, что акторы, связанные с Северной Кореей, обеспечили около 76% глобальных потерь от крипто-взломов в первые четыре месяца 2026 года. Компания оценила эти потери примерно в 577 миллионов долларов по апрель включительно.
Атакующему грозят slashing и предложение награды
ADR028 предлагает полное slashing для ноды атакующего. THORChain заявила, что невиновные ноды, назначенные на тот же vault, будут защищены. Восстановленные RUNE будут сопоставлены с любыми активами, возвращёнными из затронутого vault’а, а излишек RUNE будет сожжён.
Предложение также даёт атакующему награду за возврат средств. Если средства будут возвращены частично, план восстановления откатится на ту же долю. THORChain также сообщила, что протокол останется нейтральным и permissionless, то есть свопы атакующего не будут цензурироваться после возобновления торговли.
Теперь голосование даёт операторам нод путь, чтобы одобрить направление восстановления. Оно не финализирует каждую цифру. Главный тест — сможет ли THORChain безопасно перезапуститься, абсорбировать потери без новой чеканки RUNE и восстановить доверие после очередного громкого эксплойта в DeFi.
