THORChain herstart netwerk na hack van 10,7 miljoen dollar

THORChain heeft zijn netwerk volledig herstart na een onderbreking van ruim een maand. Het cross-chain protocol moest in mei noodgedwongen offline nadat hackers voor ongeveer 10,7 miljoen dollar aan cryptovaluta buitmaakten. Na uitgebreide beveiligingscontroles zijn alle belangrijke functies nu weer beschikbaar.

Tegelijkertijd kijkt het project alweer vooruit. THORChain kondigde aan dat ondersteuning voor Zcash (ZEC), Monero (XMR) en Bittensor (TAO) de komende weken wordt toegevoegd.

THORChain weer volledig operationeel

THORChain behoort tot de grootste cross-chain protocollen in de cryptosector. Het platform maakt het mogelijk om cryptovaluta van verschillende blockchains rechtstreeks met elkaar te verhandelen, zonder tussenkomst van een centrale partij.

Na de aanval van 15 mei werd het netwerk stilgelegd om verdere schade te voorkomen. Sindsdien werkte het team aan een uitgebreid hersteltraject waarbij de volledige infrastructuur werd doorgelicht.

Volgens THORChain kunnen gebruikers inmiddels weer handelen, swaps uitvoeren, liquiditeit verschaffen en transacties verwerken via het netwerk.

Een belangrijk onderdeel van het herstel was het vervangen van oudere digitale kluizen door een nieuwe generatie beveiligde kluizen. Daarnaast werden alle aangesloten nodes opnieuw gecontroleerd en geverifieerd.

Kwetsbaarheid gaf hackers toegang tot miljoenen

Uit het onderzoek bleek dat de aanval werd veroorzaakt door een zwakke plek in het zogenoemde GG20-drempelhandtekeningschema.

Dit systeem wordt gebruikt om privésleutels te beveiligen door de verantwoordelijkheid te verdelen over meerdere deelnemers binnen het netwerk. Door een kwetsbaarheid konden aanvallers echter geleidelijk gevoelige informatie verzamelen en uiteindelijk een volledige privésleutel reconstrueren.

Daarmee kregen zij toegang tot digitale activa met een totale waarde van ongeveer 10,7 miljoen dollar.

Om verdere risico’s uit te sluiten voerde THORChain op 20 mei een noodupdate door. Begin juni volgden aanvullende software-upgrades die de kwetsbaarheid moesten verhelpen en de stabiliteit van het netwerk moesten verbeteren.

Nieuwe ondersteuning voor Monero, Zcash en Bittensor

Nu het netwerk weer draait, verschuift de aandacht naar verdere groei van het ecosysteem.

Volgens THORChain wordt binnen twee weken ondersteuning toegevoegd voor native swaps en kluizen van Zcash. Kort daarna volgt ook een integratie van Monero, een van de bekendste privacygerichte cryptovaluta.

Daarnaast werkt het protocol aan ondersteuning voor Bittensor. Die integratie staat momenteel gepland voor ongeveer zes weken na de herstart van het netwerk.

Met de hervatting van alle diensten en de geplande uitbreidingen probeert THORChain het hoofdstuk rond de hack af te sluiten. Voor het protocol is het nu vooral belangrijk om het vertrouwen van gebruikers terug te winnen na een van de grootste beveiligingsincidenten van dit jaar.