todayonchain.com

THORChain's $10M Exploit Caused by MPC Vulnerability, Private Key Leak

Cointelegraph
THORChain sufrió un exploit de 10.7 millones de dólares debido a una vulnerabilidad en el esquema de firma de umbral GG20.

Resumen

THORChain confirmó que un operador de nodo malintencionado explotó una vulnerabilidad en su esquema de firma de umbral GG20, lo que resultó en el robo de aproximadamente 10.7 millones de dólares. El fallo permitió al atacante reconstruir una clave privada mediante una fuga gradual de material de clave. Los controles automáticos de solvencia del protocolo detuvieron las operaciones a tiempo, evitando mayores pérdidas. Actualmente, la comunidad evalúa una propuesta de recuperación, ADR-028, para cubrir los fondos perdidos utilizando la liquidez propia del protocolo en lugar de vender tokens RUNE.

(Fuente:Cointelegraph)