Flow скасовує план «відкату» блокчейну після негативної реакції спільноти щодо децентралізації
Мережа шару 1 змінила курс після того, як партнери екосистеми попередили, що переписування історії ланцюга підірве децентралізацію та створить операційні ризики після експлойту на $3,9 млн.
- Flow вирішила не відкотити свою блокчейн-платформу після експлойти на $3,9 мільйона, обравши натомість план відновлення, що зберігає історію транзакцій.
- Початкова пропозиція щодо відкату стикнулася з критикою через можливе підривання децентралізації та створення операційних ризиків.
- Оновлений план передбачає націлювання на шахрайські активи шляхом обмежень акаунтів та знищення токенів, проте відновлення викрадених коштів залишається невизначеним.
Мережа рівня 1, Flow, відмовилася від планів відкотити свій блокчейн після експлуатації на $3,9 мільйона, змінивши курс після заперечень від партнерів екосистеми, які попереджали, що переписування історії ланцюга підірве децентралізацію та створить операційні ризики.
Натомість мережа оприлюднив заяву 29 грудня, заявивши, що відновить роботу з останнього запечатаного блоку до зупинки транзакцій 27 грудня, зберігаючи всю легітимну історію транзакцій, згідно з планом відновлення, який було представлено партнерам. Оновлений підхід уникає реорганізації ланцюга і натомість націлений на боротьбу з шахрайськими активами через обмеження облікових записів та знищення токенів.
Експлойт та початкова пропозиція щодо відкату суттєво вплинули на токен FLOW, який від початку інциденту знизився приблизно на 42%, за даними CoinGecko дані показують.
Що сталося
Протягом вихідних Flow підтвердив атака на X, заявивши, що скористався вразливістю в своєму шарі виконання, але не порушив існуючі баланси користувачів, відзначивши, що всі легітимні депозити залишаються неушкодженими.
Щоб повернути кошти та скасувати експлуатацію, Flow iСпочатку запропоновано пропозиція щодо відкату через X 27 грудня. У рамках механізму відновлення після відкату рахунки, які отримали шахрайські токени, будуть тимчасово обмежені, тоді як ці активи будуть вилучені та спалені, а постраждалі пули децентралізованих бірж будуть збалансовані повторно за допомогою токенів, що перебувають у володінні фонду.
Питання скасування транзакцій у блокчейні раніше обговорювалося в спільноті як потенційний спосіб повернути мережу до стану, що існував до певної події, у цьому випадку — атаки. Скасування транзакцій фактично блоціювало б шкідливі транзакції та відновлювало втрачені кошти. Хоча ідея полягає у допомозі зламаній мережі, це ставить під сумнів основи криптографічних мереж: децентралізацію. Жодна централізована структура не може змінювати блокчейн, забезпечуючи його незмінність і захист від маніпуляцій. Однак, якщо скасування все ж відбувається, це фактично означає, що централізована структура матиме змогу змінювати принципи роботи мережі.
Епізод із Flow, що не викликає подиву, відновив дискусію щодо ступеня децентралізації мережі у кризових ситуаціях, оскільки фонди та валідатори зважують втручання проти незмінності. У випадку Flow різку критику висловили розробники та постачальники інфраструктури, які застерігали, що це може спричинити кілька днів роботи з узгодження для мостів і бірж, а також створити ризики повторного виконання транзакцій.
Наприклад, Олексій Смірнов, співзасновник deBridge, одного з основних провайдерів містків Flow, зазначив на X, що його компанія не отримав «жодного повідомлення чи координації» від Flow перед тим, як було запропоновано план відкату. Він попередив, що відкат міг створити невирішені зобов’язання для користувачів, які переказували активи всередину або назовні протягом відповідного періоду.
«Мені подобається їхній новий план»
Після хвилі критики компанія Flow оголосила про перегляд свого початкового плану у відповідь на отримані відгуки від спільноти.
Новий план все ще базується на надзвичайних заходах управління, включаючи тимчасове оновлення програмного забезпечення, яке надає обліковому запису служби мережі повноваження, відсутні в звичайних умовах роботи. Валідатори мають затвердити цю зміну, і Flow заявляє, що дозволи будуть відкликані після завершення усунення проблем.
Рішення не впроваджувати план відкату було схвально сприйняте деякими спостерігачами галузі.
Аналітик блокчейну Меттью Джессап заявив, що новий план відновлення Flow є надійним і, на відміну від початкового варіанту відкату, не має наслідків для децентралізації. «Мені подобається їхній новий план. Він покладається на валідаторів щодо дотримання та схвалення. Збереження EVM-ланцюга в режимі лише для читання — це правильне рішення, оскільки дає команді час виправити вразливості.»
Однак залишається незрозумілим, чи можна повернути 3,9 мільйона доларів, викрадених під час атаки, оскільки експерти сумніваються в такій можливості.
Відновлення вкрадених коштів значною мірою залежить від того, куди вони потрапили, – заявив Грант Блейзделл, співзасновник компанії з аналітики блокчейну Coinfirm та генеральний директор і співзасновник Copernic Space, у розмові з CoinDesk. «Чи кошти надійшли на централізовану біржу, як швидко було повідомлено про інцидент і наскільки біржа готова до співпраці – усі ці фактори відіграють важливу роль», – сказав він. «Після того, як кошти виведені з платформи, їх відновлення стає складним юридичним процесом, який охоплює кілька юрисдикцій.»
Джессап також зазначив, що сумнівається у можливості відновлення активів, підкреслюючи, що хакер перемістив їх у мережу Bitcoin, після того як зловмисники переважно переводили активи поза мережею через містки в мережі Ethereum. Це було підтверджено у дописі на X від B-Block, партнера Arkham.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
Чому це важливо:
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
