THORChain проведёт обновление v3.21 23 октября для устранения уязвимостей и перезапуска Rujira

По данным The Defiant, THORChain объявила, что обновление v3.21 устранит уязвимость контракта FIN в Rujira и позволит перезапустить ранее приостановленный прикладной уровень. Сеть установила целевую высоту блока для обновления — 28 366 100, ожидаемое время — около 23 октября. После перезапуска в Rujira возобновятся торговля, кредитование, заимствование и автоматизированная торговля. Продукты Rujira работают через смарт-контракты внутри THORChain, а не на отдельном блокчейне, и прикладной уровень может приостанавливать эти контракты, не затрагивая базовый уровень THORChain. По словам Rujira, уязвимость была обнаружена 26 сентября, когда злоумышленник перевёл пользовательскую позицию концентрированной ликвидности, не владея позицией. Команда приостановила прикладной уровень при поддержке операторов узлов, и пострадала только одна позиция самой команды Rujira, потери средств пользователей не произошло. Rujira объяснила уязвимость дефектом функции перевода позиции, а не логикой торговли стратегии ликвидности. 27 сентября Rujira заявила, что исправление находится на базовом уровне и запланировано в обновлении v3.21. Что касается окна перезапуска, Rujira предложила в своём плане от 15 октября условный льготный период: если прикладной уровень готов к возобновлению работы, любая позиция кредитного счёта с коэффициентом кредит/стоимость выше 100% и соответствующим условиям ликвидации потребует от операторов узлов приостановить контракт кредитного счёта ещё на 24 часа, чтобы заёмщики могли пополнить обеспечение до возобновления ликвидации. Заёмщики могут пополнить обеспечение через Rujira Borrow или прямым переводом активов на адрес кредитного счёта. 10 октября Rujira указала, что позиции, которые после льготного периода по-прежнему будут признаны небезопасными, могут быть ликвидированы, когда ликвидатор запустит процесс.