Pembalikan Rollback Flow: Bagaimana Penolakan Komunitas Mengubah Rencana Pemulihan Eksploitasi sebesar $3,9 juta

Sumber: Cryptonews Judul Asli: Flow menghadapi reaksi balik setelah exploit sebesar $3.9 juta menyerang lapisan eksekusi Tautan Asli:

Hentikan Jaringan dan Respon Awal

Seorang penyerang memanfaatkan kerentanan di lapisan eksekusi Flow pada 27 Desember, mengeluarkan sekitar $3.9 juta aset melalui beberapa jembatan lintas rantai sebelum validator menghentikan rantai tersebut. Yayasan Flow dan mitra forensik FindLabs mengonfirmasi bahwa saldo pengguna yang ada tidak diakses dan exploit tersebut berhasil dikendalikan, dengan permintaan pembekuan dikirim ke bursa utama dan penerbit stablecoin. Dompet Ethereum penyerang telah diidentifikasi, dengan penyelidik melacak upaya pencucian melalui Thorchain dan Chainflip.

Usulan Rollback dan Reaksi Ekosistem

Pengembang inti Flow awalnya mengusulkan rollback ke titik pemeriksaan sebelum exploit yang akan menghapus semua transaksi selama jendela beberapa jam. Namun, pendekatan ini memicu oposisi besar dari mitra ekosistem.

Alex Smirnov, pendiri jembatan lintas rantai deBridge, memperingatkan bahwa mengembalikan rantai bisa menciptakan saldo ganda bagi pengguna yang melakukan jembatan aset selama jendela rollback, sementara pengguna lain menghadapi kerugian tanpa rencana penggantian yang jelas. Dia mendesak validator untuk menghentikan validasi sampai Yayasan memperjelas pendekatan penyelesaian.

Gabriel Shapiro, penasihat umum di Delphi Labs, berpendapat bahwa rollback berisiko memindahkan kerugian ke jembatan dan penerbit dengan menciptakan aset yang tidak didukung, yang berpotensi menyebabkan kerusakan keuangan melebihi exploit awal. Rollback rantai tetap jarang terjadi dalam cryptocurrency karena kekhawatiran tentang membalik transaksi yang telah dikonfirmasi dan implikasi desentralisasi.

Strategi Perbaikan yang Direvisi

Pada 29 Desember, Yayasan Flow mengumumkan rencana revisi yang dikembangkan melalui konsultasi dengan operator jembatan, bursa, dan validator. Pendekatan terbaru ini meninggalkan rollback global dan berfokus pada:

• Mengisolasi dan menghancurkan token yang dipalsukan
• Melindungi aktivitas pengguna yang sah
• Restart jaringan secara bertahap dengan pembatasan sementara pada akun yang diidentifikasi sebagai penerima token ilegal
• Validator menyetujui peningkatan perangkat lunak yang memungkinkan remediasi terarah

Dapper Labs, yang meluncurkan Flow, meninjau dan mendukung rencana revisi tersebut, memastikan tidak ada dampak terhadap saldo atau aset pengguna. Yayasan menyatakan bahwa sebagian besar akun akan tetap tidak terpengaruh, dengan pembaruan berkelanjutan saat operasi normal secara bertahap dilanjutkan.