" Сеть Flow уровня 1 отказалась от планов по откату своего блокчейна после взлома на сумму 3 900 000 долларов, изменив свою позицию после критики со стороны партнеров по экосистеме, которые предупреждали, что переписывание истории блокчейна подорвет децентрализацию и создаст операционные риски.
Вместо этого 29 декабря сеть опубликовала заявление, в котором говорится, что она возобновит работу с последнего закрытого блока до приостановки транзакций 27 декабря, сохранив всю легитимную историю транзакций, согласно плану восстановления, предоставленному партнерам. Пересмотренный подход позволяет избежать реорганизации блокчейна и вместо этого нацелен на мошеннические активы посредством ограничений учетных записей и уничтожения токенов.
Инцидент и первоначальное предложение об отмене транзакций сильно ударили по токену FLOW, который, по данным CoinGecko, с момента инцидента упал примерно на 42%.
Что произошло
В выходные Flow подтвердил атаку на X, заявив, что использовал уязвимость в своем исполнительном слое, но не скомпрометировал существующие балансы пользователей, отметив, что все законные депозиты остались нетронутыми.
Чтобы вернуть средства и отменить атаку, Flow первоначально предложил откат через X 27 декабря. В рамках механизма восстановления с помощью отката учетные записи, получившие мошеннические токены, будут временно заблокированы, пока эти активы будут выведены и сожжены, а затронутые децентрализованные биржевые пулы будут перебалансированы с использованием токенов, хранящихся в фонде.
Откат транзакций в блокчейне ранее обсуждался сообществом как потенциальный способ вернуть сеть в состояние, предшествовавшее определенному событию, в данном случае, атаке. Откат фактически удалит вредоносные транзакции и восстановит потерянные средства. Хотя идея состоит в том, чтобы помочь взломанной сети, это поднимает вопросы о фундаментальных принципах криптовалютных сетей: децентрализации. Ни один централизованный субъект не может изменить сеть блокчейна, гарантируя, что она остается неизменяемой и свободной от манипуляций. Однако, если произойдет откат, это фактически означает, что централизованная структура сможет изменить принцип работы сети.
В случае с Flow разгорелась резкая критика со стороны разработчиков и поставщиков инфраструктуры, которые предупредили, что это может привести к многодневной работе по согласованию данных для мостов и обменников и создать риски повторного воспроизведения.
Например, Алекс Смирнов, соучредитель deBridge, одного из крупнейших поставщиков услуг мостового доступа для Flow, заявил на X, что его компания не получала «никакой информации или согласований» от Flow до того, как был предложен план отмены транзакций. Он предупредил, что отмена транзакций могла бы создать нерешенные проблемы для пользователей, которые осуществляли ввод или вывод средств через мост в течение указанного периода.
«Мне нравится их новый план»
После негативной реакции Flow заявила, что пересмотрела свой первоначальный план в ответ на отзывы сообщества.
Новый план по-прежнему опирается на чрезвычайные меры управления, включая временное обновление программного обеспечения, предоставляющее учетным записям сервисов сети полномочия, которых нет при нормальной работе. Валидаторы должны одобрить это изменение, и Flow заявляет, что разрешения будут отозваны после завершения исправления.
Решение не реализовывать план отката было одобрено некоторыми отраслевыми наблюдателями.
Блокчейн-аналитик Мэтью Джессап заявил, что новый план восстановления Flow является обоснованным и, в отличие от первоначального плана отката, не имеет последствий для децентрализации.
«Мне нравится их новый план. Он основан на том, что валидаторы должны соблюдать и одобрять его. Сохранение блокчейна EVM в режиме только для чтения - хорошее решение, поскольку это дает команде время для исправления уязвимостей».
Однако остается неясным, можно ли вернуть 3 900 000 долларов, украденных в результате уязвимости, поскольку эксперты выразили сомнение в такой возможности.
«Возврат украденных средств во многом зависит от того, где они окажутся, - заявил CoinDesk Грант Блейсделл, соучредитель аналитической компании Coinfirm, специализирующейся на блокчейне, и генеральный директор и соучредитель Copernic Space. - Попали ли средства на централизованную биржу, как быстро было сообщено об инциденте и насколько биржа готова сотрудничать, - все это играет роль, - сказал он. - Как только средства выведены с биржи, возврат становится сложным юридическим процессом, охватывающим несколько юрисдикций».
Джессап также выразил сомнение в возможности восстановления активов, отметив, что хакер перевел их в сеть Bitcoin.
