Flow отменяет план по «откату» блокчейна после критики сообщества за недостаточную децентрализацию

Сеть первого уровня Flow отказалась от планов откатить свой блокчейн после эксплуатации на сумму 3,9 миллиона долларов, изменив решение после критики со стороны партнеров экосистемы, которые предупредили, что переписывание истории цепочки подорвет децентрализацию и создаст операционные риски.

Вместо этого сеть выпустил заявление 29 декабря, заявив, что возобновит работу с последнего запечатанного блока до приостановки транзакций 27 декабря, сохраняя всю законную историю транзакций, согласно плану восстановления, представленному партнёрам. Пересмотренный подход исключает реорганизацию цепочки и вместо этого направлен на борьбу с мошенническими активами посредством ограничений на аккаунты и уничтожения токенов.

Эксплойт и первоначальное предложение о восстановлении привели к значительному снижению стоимости токена FLOW, который упал примерно на 42% с момента инцидента, сообщает CoinGecko данные показывают.

Что произошло

В течение выходных Flow подтвердил атака на X, заявив, что была использована уязвимость в его исполнительном слое, однако существующие балансы пользователей не были скомпрометированы, отметив, что все законные депозиты остаются нетронутыми.

Для возврата средств и отмены последствий эксплуатации, Flow iИзначально предложено предложение о восстановлении через X 27 декабря. В рамках механизма восстановления отката, счета, которые получили мошеннические токены, будут временно заблокированы, в то время как эти активы будут изъяты и сожжены, а затронутые пулы децентрализованных бирж будут сбалансированы с использованием токенов, находящихся в собственности фонда.

Откат транзакций в блокчейне ранее обсуждался сообществом как потенциальный способ вернуть сеть в состояние, существовавшее до определённого события, в данном случае — до атаки. Откат фактически стирает злонамеренные транзакции и восстанавливает утраченные средства. Хотя идея направлена на помощь взломанной сети, она поднимает вопросы о фундаментальных принципах криптографических сетей: децентрализации. Ни одна централизованная структура не может изменить блокчейн-сеть, что обеспечивает её неизменность и защиту от манипуляций. Однако если произойдёт откат, это фактически означает, что централизованное лицо сможет изменить работу сети.

Эпизод с Flow, что неудивительно, вновь вызвал дебаты о степени децентрализации сети в кризисных ситуациях, когда фонды и валидаторы взвешивают необходимость вмешательства и неизменяемость. В случае с Flow резкую критику высказали разработчики и поставщики инфраструктуры, предупреждающие, что это может привести к нескольким дням работы по согласованию для мостов и бирж, а также создать риски повторного воспроизведения транзакций.

Например, Алекс Смирнов, соучредитель deBridge, одного из основных провайдеров мостов Flow, заявил в X, что его компания не получил «никакой коммуникации или координации» от Flow до того, как была озвучена планируемая откатная операция. Он предупредил, что откат мог привести к неурегулированным обязательствам пользователей, которые переводили активы в сеть или из неё в период, охваченный откатом.

«Мне нравится их новый план»

В ответ на критику Flow заявила, что пересмотрела первоначальный план с учётом полученных от сообщества комментариев.

Новый план по-прежнему основывается на чрезвычайных мерах управления, включая временное обновление программного обеспечения, предоставляющее служебной учетной записи сети полномочия, отсутствующие при нормальной работе. Валидаторы должны одобрить изменение, и Flow заявляет, что эти разрешения будут отозваны после завершения восстановления.

Решение отказаться от плана отката было приветствовано некоторыми наблюдателями отрасли.

Аналитик блокчейна Мэтью Джессап отметил, что новый план восстановления Flow является обоснованным и, в отличие от первоначального варианта отката, не несёт последствий для децентрализации. «Мне нравится их новый план. Он основан на соблюдении и одобрении валидаторами. Сохранение EVM-цепочки в режиме только для чтения — правильное решение, так как это даёт команде время для исправления уязвимостей.»

Однако остается неясным, можно ли будет вернуть украденные в результате эксплуатации $3,9 миллиона, поскольку эксперты сомневаются в такой возможности.

Восстановление украденных средств во многом зависит от того, куда они попали, заявил CoinDesk Грант Блейсделл, соучредитель компании по аналитике блокчейна Coinfirm и генеральный директор и соучредитель Copernic Space. «Играют роль такие факторы, как то, попали ли средства на централизованную биржу, насколько быстро был зафиксирован инцидент и готовность биржи к сотрудничеству», — сообщил он. «Как только средства выводятся с платформы, процесс их возврата превращается в сложное юридическое дело, охватывающее несколько юрисдикций.»

Джессап также отметил, что сомневается в возможности вернуть активы, отметив, что хакер перевел их в сеть Биткоина, тогда как злоумышленники в основном переводили активы вне сети через мосты в сети Эфириума. Это было подтверждено в публикации в X от B-Block, партнёра Arkham.

Читайте также: Артур Хейс выдвигает идею отката сети Ethereum для нейтрализации взлома Bybit на $1,4 млрд, вызывая недовольство сообщества