THORChain has released a recovery plan for the attack incident, and voting for node operators has begun

THORChain hat sein viertes Update zum Angriffsfall vom 15. Mai veröffentlicht und den Vorschlag ADR028 angekündigt; die Abstimmung für Node-Betreiber ist nun eröffnet.

Dem Wiederherstellungsplan zufolge wird das Protokoll Verluste zunächst durch eigene Liquidität auffangen, während der verbleibende Teil von Inhabern synthetischer Vermögenswerte getragen wird; das spezifische Verteilungsverhältnis der beiden wird noch evaluiert. Die eigene Liquidität des Protokolls wird auf null reduziert und schrittweise durch Systemerlöse wieder aufgefüllt. Dieser Plan sieht weder die Ausgabe noch den Verkauf von RUNE vor und wird die Inhaber nicht verwässern.

Auf technischer Ebene wird GG20 vorübergehend beibehalten und hat Patch-Upgrades abgeschlossen. Der Handel wird nach der Behebung der Schwachstellen und der erfolgreichen Node-Rotation wieder aufgenommen, wobei zukünftige Releases langsamer und sicherheitsorientierter erfolgen sollen. Unbeteiligte Nodes, die sich im selben Tresor wie der Angreifer befinden, werden geschützt, während die Nodes des Angreifers vollständig konfisziert werden. Das wiederhergestellte RUNE wird mit den wiederhergestellten Vermögenswerten gepaart, überschüssige Bestände werden vernichtet.

Das Protokoll bietet dem Angreifer zudem ein White-Hat-Kopfgeld zur Rückgabe der Gelder an; sollten Teile zurückgegeben werden, wird der Wiederherstellungsplan proportional angepasst. THORChain bleibt neutral und erlaubnisfrei; nach Wiederaufnahme des Handels wird es keine Überprüfung der Swap-Transaktionen des Angreifers geben. Node-Betreiber stimmen derzeit über die Richtung des Vorschlags ab, wobei die Zahlen im ADR lediglich indikativ sind und später durch Mimir angepasst werden.