تراجع فلو: كيف أعاد رفض المجتمع تشكيل خطة استرداد استغلال بقيمة 3.9 مليون دولار

المصدر: كريبتونيوز العنوان الأصلي: تواجه Flow رد فعل عنيف بعد استغلال بقيمة 3.9 مليون دولار يؤثر على طبقة التنفيذ الرابط الأصلي:

توقف الشبكة والاستجابة الأولية

استغل مهاجم ثغرة في طبقة تنفيذ Flow في 27 ديسمبر، حيث سرق حوالي 3.9 مليون دولار من الأصول عبر عدة جسور عبر السلاسل قبل أن يقوم المدققون بإيقاف السلسلة. أكد كل من مؤسسة Flow وشريك التحليل الجنائي FindLabs أن أرصدة المستخدمين الحالية لم تتعرض وأن الاستغلال تم احتواؤه، مع إرسال طلبات تجميد إلى أكبر البورصات ومصدري العملات المستقرة. تم تحديد محفظة المهاجم على إيثريوم، مع تتبع المحققين لمحاولات غسيل الأموال عبر Thorchain و Chainflip.

اقتراح التراجع ورد فعل المجتمع

اقترح مطورو نواة Flow في البداية استرجاع الحالة إلى نقطة قبل الاستغلال والتي ستؤدي إلى محو جميع المعاملات خلال نافذة زمنية مدتها عدة ساعات. ومع ذلك، أثار هذا النهج معارضة كبيرة من شركاء النظام البيئي.

حذر أليكس سمرنوف، مؤسس جسر deBridge عبر السلاسل، من أن إعادة السلسلة قد تخلق أرصدة مضاعفة للمستخدمين الذين قاموا بجسر الأصول خلال نافذة التراجع، بينما يواجه الآخرون خسائر مع خطط تعويض غير واضحة. ودعا المدققين إلى إيقاف التحقق حتى توضح المؤسسة طرق الحل.

جادل غابرييل شابيرو، المستشار العام في Delphi Labs، بأن التراجع يعرض للخطر دفع الخسائر إلى الجسور والمصدرين من خلال إنشاء أصول غير مدعومة، مما قد يسبب أضرارًا مالية تتجاوز الاستغلال الأصلي. لا تزال عمليات التراجع في السلاسل نادرة في العملات المشفرة بسبب المخاوف من عكس المعاملات المؤكدة وتأثيرات اللامركزية.

استراتيجية الإصلاح المعدلة

في 29 ديسمبر، أعلنت مؤسسة Flow عن خطة معدلة تم تطويرها بالتشاور مع مشغلي الجسور، البورصات، والمدققين. تخلت الخطة المحدثة عن التراجع العالمي لصالح:

• عزل وتدمير الرموز المزورة
• الحفاظ على نشاط المستخدمين الشرعيين
• إعادة تشغيل الشبكة على مراحل مع فرض قيود مؤقتة على الحسابات التي تم تحديدها كمستلمين لرموز غير قانونية
• وافق المدققون على ترقية برمجية تتيح الإصلاح المستهدف

راجعت ودعمت شركة Dapper Labs، التي أطلقت Flow، الخطة المعدلة، مؤكدة عدم وجود تأثير على أرصدة أو أصول المستخدمين. وأكدت المؤسسة أن غالبية الحسابات ستظل غير متأثرة، مع استمرار التحديثات مع استئناف العمليات بشكل تدريجي.