Отмена отката Flow: как сопротивление сообщества изменило план восстановления после взлома на сумму $3.9M

Источник: Cryptonews Оригинальный заголовок: Flow сталкивается с критикой отката после взлома на сумму $3.9м Оригинальная ссылка:

Остановка сети и первоначальный ответ

Злоумышленник использовал уязвимость в слое выполнения Flow 27 декабря, похитив примерно $3.9 миллиона активов через несколько кросс-чейн мостов, прежде чем валидаторы остановили цепочку. Фонд Flow и судебно-экспертный партнер FindLabs подтвердили, что существующие балансы пользователей не были затронуты, и уязвимость была локализована, были отправлены запросы на заморозку на крупные биржи и эмитентов стейбкоинов. Адрес Ethereum злоумышленника был идентифицирован, а следственные органы отслеживали попытки отмывания через Thorchain и Chainflip.

Предложение о возврате и реакция экосистемы

Основные разработчики Flow изначально предложили откат к состоянию до взлома, которое бы стерло все транзакции за несколько часов. Однако этот подход вызвал значительную оппозицию со стороны партнеров экосистемы.

Алекс Смирнов, основатель кросс-чейн моста deBridge, предупредил, что откат цепочки может создать у пользователей двойные балансы для тех, кто выводил активы во время окна отката, в то время как другие столкнутся с убытками без ясных планов компенсации. Он призвал валидаторов приостановить валидацию до тех пор, пока Фонд не прояснит подходы к решению ситуации.

Габриэль Шапиро, главный юрисконсульт Delphi Labs, заявил, что риск отката может переложить убытки на мосты и эмитентов, создавая необеспеченные активы, что потенциально может привести к финансовым потерям, превышающим исходный взлом. Откаты цепочек в криптовалюте остаются редкостью из-за опасений по поводу отмены подтвержденных транзакций и последствий для децентрализации.

Пересмотренная стратегия устранения последствий

27 декабря Фонд Flow объявил о пересмотренном плане, разработанном в консультации с операторами мостов, биржами и валидаторами. Обновленный подход отказался от глобального отката в пользу:

• Изоляции и уничтожения мошеннически созданных токенов
• Сохранения легитимной активности пользователей
• Поэтапного перезапуска сети с временными ограничениями для аккаунтов, признанных получателями нелегальных токенов
• Валидаторы одобрили обновление программного обеспечения, позволяющее целенаправленное устранение последствий

Dapper Labs, создатели Flow, рассмотрели и поддержали пересмотренный план, подтвердив отсутствие влияния на балансы или активы пользователей. Фонд заявил, что большинство аккаунтов останутся без изменений, а обновления будут продолжаться по мере постепенного возобновления нормальной работы.