todayonchain.com

THORChain's $10M Exploit Caused by MPC Vulnerability, Private Key Leak

Cointelegraph
THORChainは、GG20の脆弱性を悪用した悪意あるノード運営者により1070万ドル相当の資金が流出する被害に遭いました。

概要

THORChainは、GG20しきい値署名スキームの脆弱性を悪用した悪意あるノード運営者によって、約1070万ドルの資金が流出したことを明らかにしました。この欠陥により、攻撃者は段階的なキー素材の漏洩を通じて秘密鍵を再構築することが可能でした。プロトコルの自動支払い能力チェックが機能したことで被害の拡大は抑えられ、現在コミュニティはRUNEトークンの売却を伴わない復旧提案「ADR-028」を検討しています。

(出典:Cointelegraph)