Gisteren kwam naar buiten dat het gedecentraliseerd liquiditeits protocol Thorchain (RUNE) is aangevallen door hackers en dat er enkele miljoenen buit is gemaakt. Het team achter Thorchain maakte via Twitter bekend dat er zo’n 4000 ether (ETH) is gestolen.
At this stage the estimate is around ~4000 ETH worth of assets (ETH/ERC20) was taken, not 13k ETH.
More detailed assessment and recovery steps will be announced soon.
The users who suffered (LPs) will be made whole in the coming weeks. https://t.co/LR2x8VZ2kx
— THORChain (@THORChain) July 15, 2021
Thorchain liquidity providers
Thorchain is onderdeel van de overkoepelende Decentralized Finance (DeFi) sector. DeFi zorgt er voor dat er bij financiele activiteiten zoals geld lenen, het vergaren van rente en het verhandelen van activa geen tussenpersoon meer aan te pas hoeft te komen.
Op Thorchain kunnen zogenaamde liquidity providers (LP) hun activa die zij in het bezit hebben storten op het Thorchain netwerk. Op deze manier ontstaat er een liquidity pool waarmee het netwerk in staat is om transacties te faciliteren. LP’s krijgen voor de moeite een deel van de opbrengst van het netwerk.
Thorchain betaalt de geleden verliezen terug
Thorchain liet investeerders en LP’s niet in onzekerheid zitten. Vandaag maakte het team namelijk al bekend dat zij alle geleden verliezen zullen compenseren. Dit is mogelijk voor Thorchain omdat zij een zogenaamde ‘treasury’ hebben.
Daarnaast stelt Thorchain dat de hackers nog zo’n $1,4 miljoen aan transactiekosten hebben betaald bij de aanval. Dit betekent dat de node operators zelfs winst hebben gemaakt tijdens deze hack.
The attacker paid huge slip fees, approx $1.4m was captured by nodes, with further $1.4m by ERC20 LPs.
Only users affected are ETH LPs, and they will be made whole.
So despite the exploit, Nodes, LPs and Arbers will stand to profit considerably.
— THORChain (@THORChain) July 16, 2021
Volgens Thorchain zal uiteindelijk het enige slachtoffer de Thorchain treasury zijn. Uit deze spaarpot wordt zo’n $5 miljoen uitgekeerd aan zogenaamde liquidity providers (LP) wiens tokens zijn gestolen tijdens de aanval door de hackers.
Dit was altijd al het doel van de treasury. Het verzekeren tegen eventuele aanvallen en andere grote tegenslagen. Het lijkt er dus op dat het systeem werkt zoals het is ontworpen. De ontwikkelaars van Thorchain lijken dan ook niet onder de indruk van deze hack:
“Dit is een teleurstellend moment voor ons allemaal, maar LP’s en Nodes zullen zonder kleerscheuren hier vanaf komen nadat alles is hersteld. Het netwerk zal sterker en weerbaarder zijn”.
