THORChainは10月23日にv3.21アップグレードを実行し、脆弱性を修正してRujiraを再起動します。

THORChainは、そのv3.21バージョンのアップグレードがRujira上のFIN契約の脆弱性を修正し、以前に停止されたアプリケーションレイヤーの再起動を許可することを発表しました。このネットワークは、ブロック高28,366,100をアップグレードの目標として設定しており、予想される時間は10月23日頃です。再起動後、Rujira上の取引、貸付、借入および自動取引が再開されます。Rujiraの製品はTHORChain内部のスマートコントラクトで動作しており、独立したブロックチェーンではなく、アプリケーションレイヤーの停止はTHORChainの基盤レイヤーに影響を与えることなくこれらの契約を停止できます。

Rujiraによると、この脆弱性は9月26日に発見され、攻撃者はポジションを持たない状態でカスタム集中流動性ポジションを移転しました。チームはノードオペレーターのサポートを受けてアプリケーションレイヤーを一時停止し、Rujiraチーム自身の1つのポジションのみが影響を受け、ユーザーの資金損失はありませんでした。Rujiraは、この脆弱性をポジション移転関数の欠陥に起因するとし、流動性戦略の取引ロジックには起因しないとしています。9月27日、Rujiraは修正が基盤レイヤーにあることを示し、v3.21アップグレードに組み込まれました。

再起動ウィンドウに関して、Rujiraは10月15日の提案で条件付きの猶予期間を提案しました：アプリケーションレイヤーが再開の準備が整った場合、信用口座ポジションの貸出価値比が100%を超え、清算条件を満たす場合、ノードオペレーターに信用口座契約をさらに24時間一時停止するように要求し、借入者が清算が再開される前に担保を補充できるようにします。借入者はRujira Borrowを通じて、または直接信用口座アドレスに資産を送金することで担保を補充できます。Rujiraは10月10日に、猶予期間後も安全でないポジションは清算者がプロセスをトリガーした際に清算される可能性があると警告しました。