La reversión de rollback de Flow: Cómo la resistencia de la comunidad remodeló un plan de recuperación de explotación de 3,9 millones de dólares

Fuente: Cryptonews Título original: Flow enfrenta rechazo tras un rollback después de que un exploit de 3.9 millones de dólares afectara la capa de ejecución Enlace original:

Parada de la red y respuesta inicial

Un atacante explotó una vulnerabilidad en la capa de ejecución de Flow el 27 de diciembre, extrayendo aproximadamente 3.9 millones de dólares en activos a través de múltiples puentes entre cadenas antes de que los validadores detuvieran la cadena. La Fundación Flow y el socio forense FindLabs confirmaron que no se accedió a los saldos existentes de los usuarios y que la explotación fue contenida, enviando solicitudes de congelación a las principales exchanges y emisores de stablecoins. Se identificó la cartera de Ethereum del atacante, y los investigadores rastrearon intentos de lavado a través de Thorchain y Chainflip.

La propuesta de rollback y la reacción del ecosistema

Los desarrolladores principales de Flow propusieron inicialmente un rollback a un punto de control anterior a la explotación que borraría todas las transacciones durante una ventana de varias horas. Sin embargo, este enfoque generó una oposición significativa por parte de los socios del ecosistema.

Alex Smirnov, fundador de la puente entre cadenas de deBridge, advirtió que revertir la cadena podría crear saldos duplicados para los usuarios que bridgieron activos durante la ventana de rollback, mientras que otros enfrentarían pérdidas sin planes claros de reembolso. Hizo un llamado a los validadores para detener la validación hasta que la Fundación aclarara los enfoques de resolución.

Gabriel Shapiro, asesor legal general en Delphi Labs, argumentó que el rollback arriesgaba trasladar pérdidas a los puentes y emisores al crear activos no respaldados, lo que podría causar daños financieros que superaran el exploit original. Los rollback de cadenas siguen siendo raros en las criptomonedas debido a preocupaciones sobre revertir transacciones confirmadas y las implicaciones de descentralización.

Estrategia de remediación revisada

El 29 de diciembre, la Fundación Flow anunció un plan revisado desarrollado en consulta con operadores de puentes, exchanges y validadores. El enfoque actualizado abandonó el rollback global en favor de:

• Aislar y destruir tokens falsificados
• Preservar la actividad legítima de los usuarios
• Reinicio escalonado de la red con restricciones temporales en las cuentas identificadas como receptores de tokens ilícitos
• Los validadores aprobaron una actualización de software que permite una remediación dirigida

Dapper Labs, que lanzó Flow, revisó y apoyó el plan revisado, confirmando que no habría impacto en los saldos o activos de los usuarios. La Fundación afirmó que la mayoría de las cuentas permanecerían sin afectar, con actualizaciones continuas a medida que las operaciones normales se reanuden.