THORChain节点投票启动 攻击事件恢复方案正式公布

THORChain 公布攻击事件恢复方案：分层吸收损失，节点投票启动

2024年5月22日，跨链流动性协议 THORChain 就此前发生的安全事件发布了第四份官方公告。备受社区关注的恢复方案提案ADR028正式公布，并已开启节点运营商的投票通道。此举标志着该协议在遭遇挑战后，进入了去中心化治理与资金恢复的关键实施阶段。

核心恢复机制：分层吸收损失，保障持币者权益

根据公布的恢复计划，THORChain将采用一个分层的损失吸收机制来妥善处理此次事件带来的资金缺口。该机制设计了两道防线：

• 第一层：协议流动性池。首先由协议自身的流动性池承担主要冲击。
• 第二层：合成资产持有者。若流动性池不足以覆盖全部损失，剩余部分将由合成资产（如 synth）的持有者共同分担。

目前，两部分各自承担的具体比例仍在最终评估中。可以明确的是，协议自有流动性将暂时耗尽，但未来会通过系统产生的交易费用等收入持续补充。方案的核心原则极为清晰：绝不增发或抛售RUNE代币，也绝不稀释现有持币者的权益，以此维护代币经济模型的长期健康与社区信任。

技术修复与未来规划：安全至上，稳步前行

在技术应对方面，存在漏洞的GG20版本已完成修补与升级。关于用户最关心的交易恢复时间，官方明确表示，将在所有漏洞修复完毕，并成功完成一轮节点轮换验证之后重启。此次事件促使开发团队深刻反思，未来版本的发布将采取更慢、更审慎的节奏，将安全性置于最高优先级。

节点区别化处理与资产追回机制

THORChain对事件中涉及的不同节点进行了公正的区别化处理：

• 保护无辜节点：与攻击者使用同一金库但未参与攻击的无辜节点将受到保护，免受连带损失。
• 罚没攻击节点：攻击者控制的节点将面临全额罚没（Slashing）。
• 资产追回与销毁：所有成功追讨回来的RUNE，将用于与其他追回资产进行配对。任何无法配对的多余RUNE将被永久销毁，这体现了协议对资产负责任的態度。

坚持无需许可原则，向白帽黑客伸出橄榄枝

值得注意的是，THORChain再次展现了其“中立且无需许可”的底层哲学。协议一方面继续向攻击者提供“白帽赏金”，鼓励其归还资金。如果攻击者部分归还，整个恢复计划也会按比例进行回调。另一方面，官方承诺在交易恢复后，不会审查或阻止攻击者地址发起的任何Swap交易，坚守了去中心化金融的开放精神。

去中心化治理进程：投票开启与动态调整

目前，节点运营商正在对提案ADR028的整体方向进行投票。提案中的具体参数仅为示意，后续所有关键数据（如损失分摊比例）都将通过THORChain的去中心化治理机制Mimir进行动态提案与调整。这确保了整个恢复过程完全由社区驱动，是DAO治理模式在危机应对中的一次重要实践。

此次事件及恢复方案，不仅是对THORChain协议韧性的一次压力测试，也为整个DeFi（去中心化金融） 行业提供了关于风险管理、危机响应与社区治理的宝贵案例。随着节点投票的推进，THORChain社区的修复与重建之路已迈出实质性一步，其后续发展值得所有Web3参与者密切关注。