THORChain's $10M Exploit Caused by MPC Vulnerability, Private Key Leak
概要
THORChainは、GG20しきい値署名スキームの脆弱性を悪用した悪意あるノード運営者によって、約1070万ドルの資金が流出したことを明らかにしました。この欠陥により、攻撃者は段階的なキー素材の漏洩を通じて秘密鍵を再構築することが可能でした。プロトコルの自動支払い能力チェックが機能したことで被害の拡大は抑えられ、現在コミュニティはRUNEトークンの売却を伴わない復旧提案「ADR-028」を検討しています。
(出典:Cointelegraph)