Flow, 3,9 milyon dolarlık hacklemenin ardından blockchain’in ‘geri alınmasını’ istedi. Daha sonra toplumun tepkisi geldi

Katman 1 ağı Flow, 3,9 milyon dolarlık bir istismarın ardından blok zincirini geri alma planlarını iptal etti ve zincir geçmişini yeniden yazmanın ademi merkeziyetçiliği zayıflatacağı ve operasyonel riskler yaratacağı konusunda uyarıda bulunan ekosistem ortaklarının geri adım atmasının ardından rotayı tersine çevirdi.

Bunun yerine ağ bir bildiri yayınladı Ortaklarla paylaşılan bir kurtarma planına göre, 29 Aralık’ta, işlemler 27 Aralık’ta durdurulmadan önceki son mühürlü bloktan yeniden başlayacağını ve tüm meşru işlem geçmişini koruyacağını söyledi. Gözden geçirilen yaklaşım, zincirin yeniden düzenlenmesini önlüyor ve bunun yerine hesap kısıtlamaları ve token imhası yoluyla sahte varlıkları hedef alıyor.

CoinGecko, istismar ve ilk geri alma teklifinin, olaydan bu yana yaklaşık %42 oranında düşüş yaşayan FLOW tokenı üzerinde ağır bir etkisi olduğunu belirtti. veri gösterileri.

Ne oldu

Hafta sonu boyunca Flow doğrulandı X’e saldırıyürütme katmanındaki bir güvenlik açığından yararlandığını ancak mevcut kullanıcı bakiyelerinden ödün vermediğini belirterek, tüm meşru para yatırma işlemlerinin bozulmadan kaldığını kaydetti.

Fonları geri almak ve istismarı tersine çevirmek için Flow ibaşlangıçta önerilen 27 Aralık’ta X aracılığıyla geri alma teklifi. Geri alma kurtarma çerçevesi kapsamında, sahte tokenlar alan hesaplar, bu varlıklar geri çekilirken ve yakılırken geçici olarak kısıtlanacak ve etkilenen merkezi olmayan değişim havuzları, temeldeki tokenlar kullanılarak yeniden dengelenecek.

Bir blockchain üzerindeki işlemleri geri almanın, bir ağı belirli bir olaydan, bu durumda saldırıdan önceki duruma döndürmenin potansiyel bir yolu olduğu daha önce topluluk tarafından tartışılmıştı. Geri alma, kötü amaçlı işlemleri etkili bir şekilde silecek ve kaybedilen fonları geri getirecektir. Amaç, saldırıya uğramış bir ağa yardım etmek olsa da, bu durum, kriptografik ağların temelleri olan ademi merkeziyet hakkında soruları gündeme getiriyor. Hiçbir merkezi varlık, blockchain ağını değiştiremez, böylece onun değişmez ve manipülasyondan uzak kalmasını sağlayamaz. Ancak bir geri alma meydana gelirse, bu, merkezi bir varlığın ağın çalışma şeklini değiştirebileceği anlamına gelir.

Flow bölümü, şaşırtıcı olmayan bir şekilde, temeller ve doğrulayıcılar müdahaleyi değişmezliğe karşı tarttığından, kriz durumlarında ağın ne kadar merkezi olmayan bir yapıya sahip olduğu konusundaki tartışmayı yeniledi. Flow söz konusu olduğunda geliştiricilerden ve altyapı sağlayıcılarından sert eleştiriler geldi; geliştiriciler bunun köprüler ve borsalar için günlerce süren uzlaşma çalışmalarını zorlayabileceği ve tekrar riskleri oluşturabileceği konusunda uyarıda bulundu.

Örneğin, Flow’un en büyük köprü sağlayıcılarından biri olan deBridge’in kurucu ortağı Alex Smirnov şunları söyledi: X’te onun şirketi Geri alma planı yayınlanmadan önce Flow’dan “sıfır iletişim veya koordinasyon” aldı. Kendisi, geri almanın, etkilenen pencere sırasında varlıkları içeri veya dışarı bağlayan kullanıcılar için çözülmemiş yükümlülükler yaratabileceği konusunda uyardı.

‘Yeni planlarını beğendim’

Tepkilerin ardından Flow, topluluktan alınan geri bildirimlere yanıt olarak ilk planını revize ettiğini söyledi.

Yeni plan hala, ağın normal operasyonda mevcut olmayan hizmet hesabı yetkilerini veren geçici bir yazılım yükseltmesi de dahil olmak üzere olağanüstü yönetim önlemlerine dayanıyor. Doğrulayıcıların değişikliği onaylaması gerekiyor ve Flow, düzeltme tamamlandıktan sonra izinlerin iptal edileceğini söylüyor.

Geri alma planını uygulamama kararı bazı sektör gözlemcileri tarafından alkışlandı.

Blockchain analisti Matthew Jessup, Flow’un yeni kurtarma planının sağlam olduğunu ve orijinal geri alma planından farklı olarak merkezi olmayan bir yapıya sahip olmadığını söyledi. “Yeni planlarını beğendim. Doğrulayıcıların uyum sağlaması ve onaylaması gerekiyor. EVM zincirini salt okunur tutmak iyi bir karar çünkü ekibe açıkları düzeltmesi için zaman tanıyor.”

Ancak uzmanların bu olasılık konusunda şüpheleri olması nedeniyle, istismardan elde edilen 3,9 milyon doların geri alınıp alınamayacağı belirsizliğini koruyor.

Blockchain analiz şirketi Coinfirm’in kurucu ortağı ve Copernic Space’in CEO’su ve kurucu ortağı Grant Blaisdell, CoinDesk’e, saldırıya uğrayan fonların kurtarılmasının büyük ölçüde nereye vardıklarına bağlı olduğunu söyledi. “Fonların merkezi bir borsaya ulaşıp ulaşmadığı, olayın ne kadar hızlı rapor edildiği ve borsanın işbirliği yapma isteğinin hepsi bir rol oynuyor” dedi. “Fonlar devreden çıkarıldığında, kurtarma, birden fazla yargı alanında karmaşık bir yasal süreç haline gelir.”

Jessup ayrıca varlıkları kurtarabileceklerinden şüphe duyduğunu belirterek, saldırganların varlıkları çoğunlukla Ethereum ağındaki köprüler aracılığıyla ağ dışına aktardıktan sonra bilgisayar korsanının bunları Bitcoin ağına taşıdığını belirtti. Bu şuydu bir X gönderisiyle onaylandı Arkham ortağı B-Block tarafından.

Devamını oku: Arthur Hayes, 1,4 Milyar Dolarlık Bybit Hack’ini Engellemek İçin Ethereum Ağını Geri Alma Fikrini Ortaya Çıkardı ve Toplumun Öfkesini Çekti