يقوم مشغلو عُقد THORChain بالتصويت على ADR028، وهي خطة تعافٍ تهدف إلى إعادة تشغيل الشبكة بعد اختراق بقيمة 10.7 مليون دولار دون إصدار RUNE جديد.
ملخص
- ستستخدم خطة ADR028 الخاصة بـ THORChain السيولة المملوكة للبروتوكول أولاً قبل مشاركة أي خسائر متبقية مع حاملي الـ synth.
- تتجنب المقترحات إصدار RUNE جديد، أو بيع الرموز، أو تخفيف حصة الحامليْن، بينما يصوّت مشغلو العُقد على آلية التعافي.
- تضيف عمليات اختراق DeFi الأخيرة ضغطاً على THORChain لإعادة التشغيل بشكل آمن بعد إصلاح ثغرة GG20 الخاصة بها.
قالت THORChain إن مشغلي العُقد صاروا الآن يصوّتون على ADR028 بعد حادث 15 مايو. يحدد المقترح اتجاه التعافي، بينما تظل الأرقام الدقيقة قابلة لتغييرات لاحقة عبر حوكمة Mimir.
ذكر تقرير الاختراق الرسمي أن المهاجم استنزف نحو 10.7 مليون دولار من أحد خمسة صناديق. وقالت THORChain إن المهاجم كان مشغلاً جديداً للعُقد تم “إعادة تدويره” (churn) واستغل ثغرة في مخطط توقيع العتبة GG20. ولم تتأثر الصناديق الأربعة الأخرى.
خطة التعافي تتجنب إصدار RUNE جديد
بموجب ADR028، ستتحمل السيولة المملوكة للبروتوكول الخسارة أولاً. وبعد ذلك، سيتم تقاسم أي عجز متبقٍ عبر حاملي synth. قالت THORChain إن عملية التقسيم ما زالت قيد المراجعة وسيجري تعديلها لاحقاً.
> تحديث الحادث الخاص بـ THORChain #4
>
> بعد أحداث 15 مايو، عملت المجتمعة بجد على رسم مسار للمضي قدماً. نُشر ADR028 الآن وفتح باب تصويت مشغلي العُقد.
>
>
> 🔹 خطة التعافي 🔹
>
> سيتحمل البروتوكول الخسارة أولاً عبر السيولة المملوكة للبروتوكول...
>
>
>
>
>
> --- THORChain (@THORChain) 22 مايو 2026
ينص المقترح على عدم سكّ أي RUNE جديد، وعدم بيع أي RUNE، وأن الحامليْن لن يتعرضوا لتخفيف. وستُختزل السيولة المملوكة للبروتوكول إلى الصفر، مع توجيه جزء من دخل النظام المستقبلي لإعادة بنائها تدريجياً.
علاوة على ذلك، قالت THORChain إن GG20 ستبقى في مكانها حالياً، لكن يجب ترقيعها وتحديثها قبل استئناف التداول. كما سيحتاج الشبكة إلى تنفيذ churn ناجح قبل عودة النشاط الطبيعي.
قال تقرير الاختراق إن فحوصات الملاءة التلقائية اكتشفت اختلال الصندوق خلال دقائق. ثم استخدم مشغلو العُقد عمليات إيقاف يدوية وتصويتات Mimir لوقف التداول، والتوقيع، ومراقبة السلسلة، وعمليات churn خلال نحو ساعتين من تنبيه المجتمع.
اختراقات DeFi الأخيرة تزيد الضغط
يأتي تصويت THORChain بعد تقارير سابقة قالت إن البروتوكول أوقف التداول عندما حذّر ZachXBT من أن الخسائر قد تتجاوز 10 ملايين دولار عبر Bitcoin وEthereum وBSC وBase. وأشارت تغطية مرتبطة إلى أن سعر RUNE هبط بعد التنبيه بينما انتظر المستخدمون تفاصيل أوضح من مشغلي البروتوكول.
وتأتي الحادثة أيضاً في أعقاب فترة مزدحمة من اختراقات العملات المشفرة. وذكرت تقارير حديثة أن جسر Ethereum الخاص بـ Verus فقد أكثر من 11.5 مليون دولار بعد أن استخدم المهاجمون رسالة نقل عبر السلاسل مزوّرة. وربطت شركات أمنية هذا الاختراق بغياب فحوصات التحقق الناقصة في عملية الجسر.
كما أظهر أبريل مدى حدة الضغط على أمن DeFi. إذ خسرت بروتوكولات عملات رقمية أكثر من 606 ملايين دولار في أول 18 يوماً من أبريل، بقيادة اختراق KelpDAO بقيمة 292 مليون دولار واختراق بروتوكول Drift بقيمة 285 مليون دولار.
كما أفادت TRM Labs بأن جهات مرتبطة بكوريا الشمالية دفعت نحو 76% من خسائر اختراقات العملات المشفرة على مستوى العالم في أول أربعة أشهر من 2026. وقدرت الشركة تلك الخسائر بنحو 577 مليون دولار حتى أبريل.
المهاجم يواجه شطباً (slashing) وجائزة تعويض
يقترح ADR028 فرض شطب كامل على عُقدة المهاجم. وقالت THORChain إن العُقد الأبرياء التي تم تعيينها لنفس الصندوق ستُحمى. وسيجري إقران RUNE المستعاد بأي أصول تم استعادتها من الصندوق المتضرر، بينما سيتم حرق RUNE الفائض.
كما يقدم المقترح جائزة للمهاجم لإعادة الأموال. وإذا تمت إعادة الأموال جزئياً، فسيتم التراجع عن خطة التعافي بنفس نسبة الجزء المعاد. وقالت THORChain أيضاً إن البروتوكول سيظل محايداً ولا يخضع للتصاريح (permissionless)، ما يعني أن مبادلات المهاجم لن تتم الرقابة عليها بمجرد استئناف التداول.
يمنح التصويت الآن مشغلي العُقد مساراً للموافقة على اتجاه التعافي. لكنه لا ينهّي كل الأرقام. والاختبار الأساسي هو ما إذا كانت THORChain قادرة على إعادة التشغيل بأمان، وامتصاص الخسائر دون سكّ RUNE جديد، واستعادة الثقة بعد اختراق آخر من نوع كبير وذو حضور إعلامي في عالم DeFi.
