חשד לניצול רב-שרשרת ב-THORChain: מבחן נוסף לאמון בעולם DeFi
ב-15 במאי 2023, אירוע אבטחה נוסף זעזע את עולם הפיננסים המבוזרים (DeFi) עם חשד לניצול רב-שרשרת ברשת THORChain. האירוע הוביל לעצירה חירומית של פעילות הרשת, כולל עצירת מסחר, חתימה ופעולות גלובליות נוספות. החשד לניצול כלל הפסדים כספיים גדולים, והעלה שאלות לגבי האמון והביטחון במערכת הפיננסית המבוזרת.
הרקע לאירוע כולל ניצול פוטנציאלי שגרם להפסדים של למעלה מ-10.7 מיליון דולר, כאשר ביטקוין, את'ריום, BSC ו-Base הושפעו. הערכת אבטחה נוספת העלתה את ההפסד לכ-10 מיליון דולר, כולל 36.75 ביטקוין וכ-7 מיליון דולר ברשתות הקשורות ל-EVM. דיווח של TRM Labs גילה שהתוקף רוקן יותר מ-11 מיליון דולר על פני תשע שרשראות, כולל Avalanche, Dogecoin, Litecoin, Bitcoin Cash ו-XRP.
העצירה נשאה השלכות מעבר ל-THORChain, כאשר נזילות בין-שרשרת אמורה הייתה לשפר את התחושה של קריפטו כשימושי ונזיל יותר. עם זאת, אותו עיצוב שמאפשר לנכסים לנוע בין רשתות עלול לצמצם את חלון התגובה במקרה של בעיות.
התקרית הצביעה על הצורך בבקרות חירום יעילות יותר. נהלי THORChain כוללים עצירות רשת ושרשרת ככלים להגנה על כספים בסיכון. העצירה ב-THORChain הדגימה את הצורך בתשתית פיננסית בוגרת שמסוגלת להסביר במהירות את הכשל ולהשיב את האמון עם סיבת שורש מתועדת.
ניצול רב-שרשרתי כמו זה של THORChain אינו רק עניין של הפסדים כספיים ישירים. לפי ממצאי האבטחה של Immunefi לשנת 2026, הנזק הממוצע מגניבה עומד על 25 מיליון דולר, בעוד שהגניבה החציונית עומדת על 2.2 מיליון דולר. דפוס זה מראה על שוק שבו הגנות שגרתיות משתפרות, אך האירועים הגדולים ביותר עדיין מגדירים את האמון.
ההשלכות של אירועים כאלה חורגות מהפגיעה המיידית בכספים. הם מרוקנים הון, צורכים זמן צוות, מאטים אינטגרציות וגורמים לשותפים לשאול האם הכישלון הבא יפגע בהם בעקיפין.
העצירה של THORChain משקפת את הצורך בהוכחה שמסלול האמון בין הרשתות ניתן לצפייה, מיותר ונשלט לפני שמיליארדי דולרים של נזילות ניתנים לניתוב. עבור המשתמשים המוסדיים, הנושא הופך לדיליג'נס תפעולי, עם חשיפה בין-שרשרת הנוגעת למדיניות משמורת, התחייבויות נזילות ותגובת תקריות.
THORChain גם נושא שכבת תאימות נוספת. ההתמודדות עם תפקידי ניתוב באירועים בלתי חוקיים גדולים מציבה את הפרוטוקול במצב רגיש. דוח TRM תיאר את THORChain כמסלול להעברת כספים גנובים, כולל זרימות הקשורות לאירועי Bybit ו-KelpDAO. הלחץ הזה היה ברור לאחר שכספים הקשורים ל-Lazarus ב-Bybit עברו דרך הפרוטוקול.
בעוד שהמערכת הפיננסית המבוזרת ממשיכה לצמוח ולהשתנות, אירועים כמו זה של THORChain מדגישים את הצורך בבקרות חירום יעילות ובהמשך שיפור האמון במערכת. האם לדעתכם יש צורך בשינויים רגולטוריים נוספים כדי להבטיח את הביטחון והאמון בעולם ה-DeFi? שתפו אותנו במחשבותיכם.