Hoàn trả Rollback của Flow: Cách Phản đối của Cộng đồng Định hình lại Kế hoạch Khắc phục Tấn công trị giá 3,9 triệu đô la

Nguồn: Cryptonews Tiêu đề gốc: Flow đối mặt phản ứng phản hồi sau vụ khai thác 3.9 triệu đô la ảnh hưởng đến lớp thực thi Liên kết gốc:

Tạm dừng mạng và Phản ứng ban đầu

Một hacker đã khai thác lỗ hổng trong lớp thực thi của Flow vào ngày 27 tháng 12, rút khoảng 3.9 triệu đô la tài sản qua nhiều cầu nối chéo chuỗi trước khi các trình xác thực tạm dừng chuỗi. Quỹ Flow và đối tác điều tra FindLabs xác nhận rằng số dư người dùng hiện tại không bị truy cập và vụ khai thác đã được kiểm soát, với các yêu cầu phong tỏa gửi đến các sàn giao dịch lớn và các nhà phát hành stablecoin. Ví Ethereum của hacker đã được xác định, với các nhà điều tra theo dõi các nỗ lực rửa tiền qua Thorchain và Chainflip.

Đề xuất Rollback và Phản ứng của Hệ sinh thái

Các nhà phát triển cốt lõi của Flow ban đầu đề xuất một phương án rollback về điểm kiểm tra trước khi khai thác, sẽ xóa tất cả các giao dịch trong khoảng thời gian vài giờ. Tuy nhiên, phương án này đã gây ra phản đối lớn từ các đối tác trong hệ sinh thái.

Alex Smirnov, sáng lập cầu nối chéo chuỗi deBridge, cảnh báo rằng việc đảo ngược chuỗi có thể tạo ra số dư gấp đôi cho người dùng đã chuyển tài sản ra trong khoảng thời gian rollback, trong khi những người khác có thể chịu thiệt hại mà không rõ kế hoạch bồi thường. Ông kêu gọi các trình xác thực tạm dừng xác thực cho đến khi Quỹ làm rõ các phương án giải quyết.

Gabriel Shapiro, cố vấn pháp lý tại Delphi Labs, lập luận rằng việc rollback có thể đẩy các khoản lỗ lên các cầu nối và nhà phát hành bằng cách tạo ra các tài sản không được đảm bảo, có thể gây thiệt hại tài chính vượt quá vụ khai thác ban đầu. Việc rollback chuỗi vẫn hiếm trong tiền mã hóa do lo ngại về việc đảo ngược các giao dịch đã xác nhận và các tác động đến phân quyền.

Chiến lược Khắc phục Sửa đổi

Vào ngày 29 tháng 12, Quỹ Flow công bố kế hoạch sửa đổi được phát triển sau tham khảo ý kiến của các nhà vận hành cầu nối, sàn giao dịch và trình xác thực. Phương án cập nhật đã từ bỏ việc rollback toàn cầu để chuyển sang:

• Cách ly và tiêu hủy các token giả mạo
• Bảo vệ hoạt động hợp pháp của người dùng
• Khởi động lại mạng theo giai đoạn với các hạn chế tạm thời đối với các tài khoản được xác định là nhận token bất hợp pháp
• Các trình xác thực đã phê duyệt nâng cấp phần mềm cho phép khắc phục mục tiêu

Dapper Labs, đơn vị ra mắt Flow, đã xem xét và ủng hộ kế hoạch sửa đổi, xác nhận rằng không ảnh hưởng đến số dư hoặc tài sản của người dùng. Quỹ cho biết phần lớn các tài khoản sẽ không bị ảnh hưởng, và các cập nhật liên tục sẽ diễn ra khi hoạt động bình thường dần được khôi phục.