Zcash Eşleştirme Hatası THORChain'de 18 Node Operatörünü Yaklaşık 140 RUNE'ye Mal Oldu

18 THORChain bond'u ZEC eşleştirme hatasını karşıladı

Zincir üstü veriler, THORChain ağındaki on sekiz node operatörünün, Zcash entegrasyonundaki bir işlem hâtası yüzünden bond'larından yaklaşık 140 RUNE'nin kesildiğini gösteriyor. THORChain (RUNE) fiyatı, protokol olayın etkisini üstlenirken son 24 saatte yüzde 4,3 hareket etti. Kullanıcı ve kasa fonlarına hiç dokunulmadı: Zcash'e giren ya da çıkan herkes varlıklarını eksiksiz aldı, zarar tamamen kasaların arkasında teminat olarak RUNE kilitleyen operatörlere gitti. THORChain, olayı 19 Ekim Pazartesi günü yayımladığı resmi açıklamasında doğruladı ve Zcash entegrasyonundaki çıkış eşleştirme sorunundan kaynaklanan bir kasa kesintisini tarif etti. Hatanın yattığı yer, protokolün çıkış işlemlerini hedef adreslerle eşleştirme biçimiydi: bir Zcash TEX adresi, yalnızca korumalı (shielded) transferleri kabul eden bir hedef türü, ile ona karşılık gelen şeffaf adres, mantık içinde aynı nokta yerine iki ayrı yer sayıldı ve bu durum eşleştirmeyi kırdı. Eşleşme tutmayınca kasa açığını üstlendi, kasanın arkasındaki bond da bedeli ödedi. Yerli ZEC ticareti olaydan bu yana dondurulmuş durumda ve protokol, onarımın v3.21.0 sürümüyle gelene kadar bu şekilde duraklayacağını belirtiyor. Kesinti kullanıcı tarafında değer imha etmedi. Takas yapanlar zararsız çıktı; bu da sistemin tam olarak kuruluş amacına göre çalıştığını gösteriyor: operatörler, bir kasa hatası önce kendi stake'ine vurmak üzere THORChain (RUNE) teminat kilitliyor. Burada başarısızlık hırsızlıktan değil yazılımdan kaynaklandı ve bond'larıyla karşılık veren 18 operatör, cezadan etkilenen tek taraf oldu. 18 bond'a dağılan yaklaşık 140 RUNE operatör başına mütevazı bir tutar; fakat olay, Eylül ayında aktif seti kendi State of the Network raporuna göre 87'den 103 node'a çıkarmış, henüz taze bir büyüme içindeki bir ağ için hassas bir anda geldi.

Onarım v3.21.0 ile geliyor. Sürüm notları, çıkış eşleştirmenin tamamının artık tek bir ortak hedef karşılaştırıcısından geçeceğini yazıyor; yani bir Zcash TEX adresi ile ona karşılık gelen şeffaf adres, aynı varış noktasına giden iki yol sayılacak. TEX adreslerine giden ZEC çıkışları ise şeffaf işlemler olarak kuyruğa alınacak. NU6.3 ağ yükseltmesi devreye girdiğinde şeffaf ZEC çıkışları ağ genelinde v6 imzalamaya geçecek; bu değişim, HALTSIGNINGZEC adlı bir kontrolün arkasında bekletiliyor. Aktivasyon 28.366.100 numaralı blok için sabitlendi; THORChain bunun 23 Ekim Cuma günü saat 13:40 UTC çevresine denk gelmesini bekliyor. Notlar, blok yüksekliğini otorite sayıyor ve saatlendirmenin yaklaşıklar olduğunu kaydediyor. Node operatörleri kaynaktan derleme yapmak yerine güvenlik yamaları taşıyan özel bir ikili dosya çalıştırmak zorunda. ZEC, sürümün hedeflediği tek duraklatılmış servis değil. Solana zincirinde yeni bir işlem türü belirdiği için Solana ticareti durmuştu; v3.21 bunun yeniden başlamasına izin veriyor. Aynı sürüm, Rujira'nın FIN sözleşmesine düzenlenen son saldırının arkasındaki App Layer açığını yamalıyor, durum şişkinliği nedeniyle duraklatılmış limit takasları yeniden açıyor ve SwapKit ortaklık komisyon ödemelerini düzeltiyor; böylece birkaç entegratörün THORChain'i yeniden açması mümkün oluyor. Memosuz takaslar spam'e karşı dinamik fiyatlanacak, memo slotları doldukça kayıt maliyeti artacak ve Mimir denetimleri yeniden içeri alacak. Monero ise v3.21 dışında bırakıldı; yamaları tarihi belirsiz v3.21.1 için kuyrukta. Zamanlama, yeni bir entegrasyon için manidar: ZEC havuzu THORChain'in en yenilerinden biri ve 25 Ağustos 2026 tarihli v3.20 yükseltmesi Monero ile Zcash'i aktivasyona yaklaştırmış, Ekim ayı başında da yerli bir ZEC likidite havuzu açılmıştı. v3.20 aynı zamanda Solana, Base ve BNB desteğini de geri getirmişti. Ağ, Mayıs 2026'daki 10,7 milyon dolarlık sömürünün ardından 39 gün süren 11 aşamalı bir güvenlik revizyonunun ardından 23 Haziran'da yeniden açılmıştı. v3.21 bir de bond sağlayıcılarına kesintisiz getiri getiriyor; operatörler bond getirisinin bir dilimini doğrudan cüzdanlarına gönderebilecek. Özellik, Mimir açana kadar kapalı kalacak.

Bond'lar yazılımsal açığı karşıladı

Protokolün kendi olay sonrası değerlendirmesiyle okunduğunda, yaşanan Zcash'ten çok THORChain'in zarar emme sıralaması hakkında bir şey söylüyor. Köprü protokolü alanda kullanıcı fonlarını defalarca erittiği için bu bölümde, hatanın bedelini 18 bond'lu operatörün taşıması ve takas yapan herkesin tam çıkması, kuralların işlediğinin kanıtı sayılabilir. Token cinsinden zarar küçük; yaklaşık 140 THORChain (RUNE), 18 bond'a yayılıyor. Ancak bu kesinti, aktif setin 87'den 103 node'a büyümesinin ardından yalnızca günler sonra geldi; bir deyişle artık her gelecekteki kasa hatasının arkasında daha fazla bond'lu sermaye duruyor. Protokolün açıklamasında kesilen operatörlere bir iade öngörmüyor; geri dönüş yolları node kazançlarından geçiyor ve bunun ilk halkası, v3.21'in eline verdiği kesintisiz getiri.