Flow cancela el plan de 'retroceso' en la blockchain tras la reacción negativa de la comunidad por la descentralización
La red de capa 1 revirtió su curso después de que socios del ecosistema advirtieran que reescribir la historia de la cadena socavaría la descentralización y crearía riesgos operativos tras una explotación de 3.9 millones de dólares.
- Flow decidió no revertir su cadena de bloques tras un exploit de 3.9 millones de dólares, optando en su lugar por un plan de recuperación que preserva el historial de transacciones.
- La propuesta inicial de reversión enfrentó críticas por su potencial para socavar la descentralización y generar riesgos operativos.
- El plan revisado implica apuntar a activos fraudulentos mediante restricciones de cuenta y destrucción de tokens, pero la recuperación de los fondos robados sigue siendo incierta.
La red de capa 1, Flow, descartó los planes de revertir su blockchain tras un exploit de 3.9 millones de dólares, cambiando de rumbo después de las críticas de socios del ecosistema que advirtieron que reescribir la historia de la cadena socavaría la descentralización y generaría riesgos operativos.
En cambio, la red emitió un comunicado el 29 de diciembre anunciando que se reiniciará desde el último bloque sellado antes de que se detuvieran las transacciones el 27 de diciembre, preservando todo el historial legítimo de transacciones, según un plan de recuperación compartido con socios. El enfoque revisado evita una reorganización de la cadena y, en cambio, apunta a los activos fraudulentos mediante restricciones de cuenta y destrucción de tokens.
La explotación y la propuesta inicial de reversión afectaron considerablemente al token FLOW, que ha caído aproximadamente un 42 % desde el incidente, según CoinGecko los datos muestran.
Qué ocurrió
Durante el fin de semana, Flow confirmó el ataque a X, declarando que explotó una vulnerabilidad en su capa de ejecución pero no comprometió los saldos existentes de los usuarios, señalando que todos los depósitos legítimos permanecen intactos.
Para recuperar los fondos y revertir la explotación, Flow iInicialmente sugerido la propuesta de reversión a través de X el 27 de diciembre. Bajo el marco de recuperación de reversión, las cuentas que recibieron tokens fraudulentos serán temporalmente restringidas mientras esos activos son retirados y quemados, y los pools de intercambio descentralizado afectados serán reequilibrados utilizando tokens en poder de la fundación.
Revertir transacciones en una cadena de bloques ha sido debatido previamente por la comunidad como una posible manera de retornar una red a un estado anterior a un evento específico, en este caso, el ataque. La reversión borraría efectivamente las transacciones maliciosas y restauraría los fondos perdidos. Si bien la intención es ayudar a una red hackeada, esto plantea interrogantes sobre los fundamentos de las redes criptográficas: la descentralización. Ninguna entidad centralizada puede alterar la red blockchain, lo que garantiza que permanezca inmutable y libre de manipulaciones. Sin embargo, si se produce una reversión, significa efectivamente que una entidad centralizada podrá alterar la forma en que opera la red.
El episodio de Flow, como era de esperar, reavivó el debate sobre cuán descentralizada está la red durante situaciones de crisis, mientras que las fundaciones y validadores sopesan la intervención frente a la inmutabilidad. En el caso de Flow, las críticas contundentes provinieron de desarrolladores y proveedores de infraestructura, quienes advirtieron que podría obligar a días de trabajo de reconciliación para puentes y exchanges e introducir riesgos de repetición.
Por ejemplo, Alex Smirnov, cofundador de deBridge, uno de los principales proveedores de puentes de Flow, dijo en X que su empresa no recibió “ninguna comunicación ni coordinación” por parte de Flow antes de que se planteara el plan de reversión. Advirtió que una reversión podría haber generado responsabilidades no resueltas para los usuarios que transfirieron activos dentro o fuera durante el período afectado.
'Me gusta su nuevo plan'
Tras la reacción negativa, Flow anunció que ha revisado su plan inicial en respuesta a los comentarios recibidos de la comunidad.
El nuevo plan sigue dependiendo de medidas extraordinarias de gobernanza, incluyendo una actualización temporal del software que otorga a la cuenta de servicio de la red poderes que no existen en la operación normal. Los validadores deben aprobar el cambio, y Flow indica que los permisos serán revocados una vez que se complete la remediación.
La decisión de no llevar a cabo el plan de reversión fue aplaudida por algunos observadores de la industria.
El analista de blockchain Matthew Jessup afirmó que el nuevo plan de recuperación de Flow es sólido y, a diferencia del plan original de reversión, no tiene implicaciones en la descentralización. “Me gusta su nuevo plan. Se basa en que los validadores cumplan y aprueben. Mantener la cadena EVM en modo de solo lectura es una buena decisión, ya que le da al equipo tiempo para corregir las vulnerabilidades.”
Sin embargo, sigue sin estar claro si los 3,9 millones de dólares obtenidos en la explotación pueden recuperarse, ya que los expertos han puesto en duda esta posibilidad.
La recuperación de fondos hackeados depende en gran medida de dónde terminen, dijo a CoinDesk Grant Blaisdell, cofundador de la firma de análisis blockchain Coinfirm y CEO y cofundador de Copernic Space. “Si los fondos llegaron a un exchange centralizado, la rapidez con que se reportó el incidente y la disposición del exchange para cooperar, todos juegan un papel”, afirmó. “Una vez que los fondos son retirados de la plataforma, la recuperación se convierte en un proceso legal complejo que abarca múltiples jurisdicciones.”
Jessup también expresó dudas sobre la posibilidad de recuperar los activos, señalando que el hacker los ha trasladado a la red de Bitcoin, después de que los atacantes en su mayoría transfirieran los activos fuera de la red a través de puentes en la red de Ethereum. Esto fue confirmado en una publicación de X por B-Block, un socio de Arkham.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
Por qué es importante:
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
