Flow在因社区对去中心化的反对声中，取消了区块链“回滚”计划

一层网络Flow在遭遇390万美元的漏洞攻击后，取消了回滚区块链的计划，此前生态系统合作伙伴的反对推动了该决定，这些合作伙伴警告称，重写链历史将削弱去中心化并带来运营风险。

相反，该网络 发布了一份声明 12月29日宣布，将从12月27日交易停止前的最后一个已封区块重新启动，保留所有合法的交易历史记录，此举依据与合作伙伴共享的恢复计划。修订后的方案避免了链重组，而是通过账户限制和代币销毁来打击欺诈资产。

这一漏洞及最初的回滚提案对FLOW代币造成了沉重打击，自事件发生以来，FLOW代币已下跌约42%，数据来源：CoinGecko 数据显示.

发生了什么

在周末期间，Flow确认了对 X 的攻击，表示其利用了执行层的一个漏洞，但未对现有用户余额造成影响，并指出所有合法存款均保持完整。

为追回资金并扭转此次漏洞，Flow i最初建议 通过 X 于 12 月 27 日发布的回滚提案。根据回滚恢复框架，接收欺诈性代币的账户将被暂时限制，同时这些资产将被提取并销毁，受影响的去中心化交易所资金池将使用基金会持有的代币进行重新平衡。

在区块链上回滚交易这一议题，社区此前曾就其作为将网络恢复到特定事件（在此案例中为攻击事件）之前状态的潜在手段进行过讨论。回滚操作将有效地删除恶意交易并恢复丢失的资金。尽管该想法旨在帮助被黑客攻击的网络，但它也引发了关于加密网络基本原则的质疑：去中心化。没有任何中心化实体可以更改区块链网络，这确保了其不可篡改性和免受操纵的特性。然而，一旦发生回滚，实际上就意味着某个中心化实体能够改变网络的运行方式。

正如预期的那样，Flow 事件再次引发了关于网络在危机情况下去中心化程度的讨论，基金会和验证者在干预与不可变性之间权衡利弊。在 Flow 的案例中，开发者和基础设施提供商的尖锐批评尤为突出，他们警告称，这可能导致桥接和交易所需要数日的对账工作，并引入重放风险。

例如，Flow 主要桥接服务提供商之一 deBridge 的联合创始人 Alex Smirnov 表示 关于 X ，他的公司在回滚计划提出之前，未收到来自 Flow 的“任何沟通或协调”。他警告称，回滚可能会为在受影响时间窗口内桥接资产进出用户带来未解决的责任。

「我喜欢他们的新计划」

在遭遇反弹后，Flow 表示已根据社区反馈对其初步计划进行了修订。

新计划仍依赖于非常规的治理措施，包括一项临时的软件升级，赋予网络服务账户在正常运行下不存在的权限。验证者必须批准该变更，Flow 表示，相关权限将在修复完成后被撤销。

不执行回滚计划的决定赢得了一些行业观察人士的赞赏。

区块链分析师Matthew Jessup表示，Flow的新恢复计划是合理的，与最初的回滚方案不同，该计划不会影响去中心化。“我喜欢他们的新计划。它依赖验证者的配合和批准。保持EVM链只读是一个明智的决定，因为这为团队争取了修复漏洞的时间。”

然而，目前尚不清楚被攻击中获取的390万美元是否能够追回，因为专家对此持怀疑态度。

恢复被盗资金在很大程度上取决于资金的去向，区块链分析公司Coinfirm的联合创始人兼Copernic Space的首席执行官兼联合创始人Grant Blaisdell对CoinDesk表示。“资金是否流入了中心化交易所、事件被报告的速度以及交易所的合作意愿，都会影响资金的追回，”他说。“一旦资金被转出，追回过程就变成了跨多个司法管辖区的复杂法律程序。”

杰萨普还表示，他怀疑他们能否收回这些资产，指出黑客已将资产转移至比特币网络，而攻击者之前主要通过以太坊网络中的跨链桥将资产转移到链外。这是 已在 X 帖子中确认 由 Arkham 合作伙伴 B-Block 提供。

阅读更多：Arthur Hayes 提出回滚以太坊网络以抵销 14 亿美元 Bybit 盗窃案损失的构想，引发社区强烈不满