NotizieCryptoUn bug di matching su Zcash cancella circa 140 RUNE dalle garanzie di 18 operatori di nodi THORChain

Un bug di matching su Zcash cancella circa 140 RUNE dalle garanzie di 18 operatori di nodi THORChain

Autore: Cryptopolitan·

Punti chiave

  • •Un bug di matching in uscita su Zcash ha eroso circa 140 RUNE dalle garanzie di 18 operatori di nodi THORChain, mentre i fondi degli utenti e dei vault sono rimasti intatti.
  • •Il trading nativo di ZEC resta sospeso fino alla versione v3.21.0, che THORChain prevede di attivare al blocco 28.366.100 intorno alle 13:40 UTC di venerdì 23 ottobre.
  • •La progettazione delle garanzie di THORChain pone le RUNE vincolate dagli operatori dei nodi, e non i depositi degli utenti, nel percorso delle perdite quando il software di un vault si guasta.
  • •La versione v3.21 riavvierà anche il trading di Solana, ripristinerà gli swap limite sospesi per congestione dello stato, correggerà la falla alla base dell'attacco al contratto FIN di Rujira e introdurrà lo yield streaming per i provider delle garanzie, mentre le correzioni per Monero attendono la v3.21.1, ancora senza data.
  • •Il pool di liquidità nativo ZEC è stato lanciato all'inizio di ottobre come una delle integrazioni più recenti di THORChain, dopo la riapertura della rete il 23 giugno a seguito di una revisione della sicurezza di 39 giorni provocata da un exploit da 10,7 milioni di dollari a maggio 2026.
Un bug di matching su Zcash cancella circa 140 RUNE dalle garanzie di 18 operatori di nodi THORChain

Dati onchain hanno rilevato un bug di matching su Zcash che ha cancellato circa 140 RUNE — il token nativo di THORChain — dalle garanzie di 18 operatori di nodi. I fondi degli utenti e dei vault non sono stati interessati, e il trading nativo di ZEC resta congelato fino all'arrivo di una correzione.

Le garanzie vincolate hanno assorbito il taglio del vault Zcash

Il taglio è derivato da un problema di matching in uscita, ha dichiarato il protocollo in un post su X. Nessun fondo è andato perso, ma il trading resta sospeso fino all'arrivo della correzione nella v3.21.

Gli operatori dei nodi THORChain vincolano RUNE come garanzia, e la loro puntata assorbe il colpo quando un vault fallisce. In questo caso, le garanzie vincolate hanno coperto un guasto software, mentre gli utenti che effettuavano swap ne sono usciti il. La progettazione pone le garanzie bloccate degli operatori, e non i depositi degli utenti, nel percorso delle perdite quando il software di un vault si guasta — è il motivo per cui un bug di matching si è manifestato come un taglio a carico degli operatori anziché come un deficit nei saldi di chi effettua swap.

L'active set di THORChain è cresciuto da 87 a 103 nodi a settembre, secondo il suo rapporto State of the Network, come riportato da Cryptopolitan. I fornitori di garanzie di quei nodi riceveranno lo yield streaming nella v3.21, con la possibilità di inviare una parte del rendimento delle garanzie direttamente ai propri wallet. La funzione è disattivata per impostazione predefinita e verrà abilitata quando Mimir la attiverà.

Il trading di Zcash attende l'aggiornamento del 23 ottobre

La correzione farà parte della versione THORChain v3.21.0, secondo il post su GitLab del protocollo. Il changelog indica che tutto il matching in uscita utilizza lo stesso comparatore di destinazione condiviso, il che significa che un indirizzo TEX di Zcash e il suo indirizzo transparent corrispondente sono trattati come diretti verso lo stesso luogo. Le uscite ZEC verso indirizzi TEX sono ora messe in coda come transazioni transparent.

Quando l'aggiornamento di rete NU6.3 di Zcash sarà attivo, tutte le uscite ZEC transparent passeranno anche alla firma v6, una modifica a livello di flotta controllata da un controllo HALTSIGNINGZEC.

L'aggiornamento è previsto per l'attivazione al blocco 28.366.100, che THORChain prevede avverrà intorno alle 13:40 UTC di venerdì 23 ottobre. Le note di rilascio indicano che l'altezza è autorevole; l'orario è indicativo. Gli operatori devono eseguire un binario privato con patch di sicurezza, e le note di rilascio raccomandano di non compilare dal sorgente. Quell'altezza di blocco è il riferimento da monitorare: con la v3.21 attiva, il libro ZEC congelato potrà ripartire, insieme al trading di Solana e agli altri riavvii previsti dalla versione.

Altri servizi sospesi ripartono con la v3.21

La versione interessa diversi servizi sospesi, incluso ZEC. Il trading di Solana si era fermato dopo la comparsa di un nuovo tipo di transazione Solana, e la v3.21 ne consente il riavvio. La versione corregge anche la falla dell'App Layer alla base del recente attacco al contratto FIN di Rujira.

Anche gli swap limite sospesi a causa della congestione dello stato possono riprendere. La correzione dei pagamenti delle commissioni affiliate di SwapKit consente a SwapKit di riattivare THORChain con integratori. Gli swap senza memo hanno un prezzo determinato dinamicamente contro lo spam, con una registrazione che costa di più man mano che gli slot dei memo si riempiono. Mimir potrà farli rientrare una volta abilitati.

Monero è escluso dalla v3.21. Le sue altre correzioni sono in attesa della v3.21.1, che non ha ancora una data.

Il pool ZEC è tra i più recenti di THORChain

Come riportato da Cryptopolitan, l'aggiornamento 3.20 è arrivato il 25 agosto 2026, con THORChain che ha dichiarato di aver avvicinato Monero e Zcash, entrambe criptovalute orientate alla privacy, all'attivazione, secondo il blog del protocollo. Un pool di liquidità nativo ZEC è stato lanciato all'inizio di ottobre, e la versione 3.20 ha anche reintrodotto il supporto per Solana, Base e BNB. La correzione arriva su una delle integrazioni più recenti della rete.

THORChain aveva riaperto il 23 giugno dopo una revisione della sicurezza completata in 11 fasi e 39 giorni, a seguito di un exploit da 10,7 milioni di dollari avvenuto a maggio 2026.