根据联合创始人 Aaluxx 的说法,THORChain 的金库轮换(churn)目前已暂停,直至 v3.20 版本上线,原因是在轮换过程中发现了共识漏洞。此次漏洞利用源自三个串联的旧漏洞,这些漏洞单独来看都无害,但按顺序触发时就变得可被利用。五个金库中的一个被攻破,导致约20%的总锁仓价值被抽干。v3.20 版本将原 v3.19.4 的修补程序、Monero 集成以及路由器 V6 的部署进行了整合。
在整个为期一个月的 THORChain 暂停期间,Maya Protocol 持续处理兑换操作,通过运行一个经过独立验证且健康的金库来完成。Monero 集成已通过链网测试与开发者审查,并正在进行“最小权限”安全审计;XMR 池将以较浅的、协议自有的流动性上线,并进行小规模测试兑换。Moca,这个通过 Maya 和 THORChain 进行结算的加密销售终端网络,将在下周一启动低调测试版(beta)。