THORChainのノード運営者は、$10.7 millionのエクスプロイトの後に新たなRUNEを鋳造せずにネットワークを再起動する回復計画であるADR028に投票しています。
概要
- THORChainのADR028計画は、残りの損失をシンセサイザー保有者と共有する前に、まずプロトコルが保有する流動性を用いるでしょう。
- この提案は、回復に関してノード運営者が投票している間、新規RUNEの鋳造、トークン販売、または保有者の希薄化を回避します。
- 最近のDeFiエクスプロイトは、GG20の脆弱性をパッチした後にTHORChainが安全に再起動するための圧力を高めています。
THORChainは、5月15日の件の後、ノード運営者が現在ADR028に投票していると述べました。この提案は回復の方針を定めていますが、正確な数値は後でMimirのガバナンスを通じて変更され得るままです。
公式のエクスプロイト報告によると、攻撃者は5つのボールトのうちの1つから約$10.7 millionを引き出したとのことです。THORChainは、攻撃者が新しくチョーンされたノード運営者であり、GG20のスレッショルド・シグネチャ・スキームの脆弱性を悪用したと述べました。残りの4つのボールトは影響を受けていません。
回復計画は新規RUNEを回避
ADR028のもとでは、プロトコルが保有する流動性がまず損失を吸収します。その後、残りの不足分はシンセサイザー保有者にまたがって分担されます。THORChainは、分割方法はなお見直し中であり、後で調整されると述べました。
> THORChain インシデント更新 #4
>
> 5月15日の出来事の後、コミュニティは前進の道筋を定義するために懸命に取り組んできました。ADR028は今公開され、ノード運営者の投票が開かれています。
>
>
> 🔹 回復計画 🔹
>
> プロトコルはまずプロトコル保有の流動性を通じて損失を吸収します…
>
>
>
>
>
> --- THORChain (@THORChain) 2026年5月22日
この提案は、新たなRUNEは鋳造されず、RUNEは売却されず、保有者は希薄化されないと述べています。プロトコル保有の流動性はゼロまで引き下げられ、将来のシステム収入の一部がそれを長期的に再構築するために振り向けられます。
さらに、THORChainはGG20は当面そのまま維持されるものの、取引が再開される前にパッチとアップグレードが必要だと述べました。通常の活動が戻るには、ネットワーク側で成功したチョーンも必要になります。
エクスプロイト報告では、自動の支払不能（ソルベンシー）チェックにより、ボールトの不均衡が数分以内に検知されたとされています。その後、ノード運営者は手動の一時停止とMimirの投票を用いて、コミュニティの警告から約2時間のうちに取引、署名、チェーン観測、そしてチョーンを停止させました。
最近のDeFiエクスプロイトが圧力を増す
THORChainの投票は、先に報じられたところによると、ZachXBTがビットコイン、イーサリアム、BSC、そしてBaseにまたがって損失が$10 millionを超える可能性があると警告した際に、プロトコルが取引を停止したという件の後に行われます。関連する報道では、ユーザーがプロトコル運営者からより明確な詳細を待つ間、アラート後にRUNEが下落したことが指摘されました。
このインシデントは、暗号資産におけるエクスプロイトの忙しい時期にも続いています。最近の報告では、Verusのイーサリアム・ブリッジが、攻撃者が偽造したクロスチェーン転送メッセージを用いたことで、$11.5 million超を失ったとのことです。セキュリティ企業は、このエクスプロイトを、ブリッジ手順におけるバリデーション（検証）チェックの欠落に結び付けました。
4月も、DeFiセキュリティに対する圧力がどれほど重いかを示していました。暗号プロトコルは4月最初の18日間で$606 million超を失い、先頭に立ったのはKelpDAOの$292 millionの侵害と、Drift Protocolの$285 millionのエクスプロイトでした。
TRM Labsはまた、北朝鮮に関連する主体が、2026年最初の4か月間における世界の暗号ハックによる損失の約76%を押し進めたと報告しました。同社は、その損失を4月までで約$577 millionと見積もっています。
攻撃者はスラッシングと懸賞金の対象に
ADR028は、攻撃者のノードに対する全面的なスラッシングを提案しています。THORChainは、同じボールトに割り当てられていた無実のノードは保護されると述べました。回収されたRUNEは、影響を受けたボールトから回収されたいかなる資産ともペアにされ、一方で余剰のRUNEは焼却されます。
提案には、資金を返すよう求める攻撃者向けの懸賞金も含まれています。資金が一部返還された場合、回復計画は同じ割合分だけロールバックされます。THORChainはまた、プロトコルは中立かつ許可不要であり、取引が再開された後は攻撃者のスワップが検閲されることはないとも述べました。
今回の投票は、ノード運営者に回復の方向性を承認するための道を与えます。すべての数値を確定するものではありません。最大のテストは、THORChainが安全に再起動でき、新たなRUNEなしで損失を吸収でき、そして別の注目度の高いDeFiエクスプロイトの後に信頼を回復できるかどうかです。
