Автор | Odaily Planet Daily (@OdailyChina)
Автор | Asher (@Asher_ 0210)
В субботу днем внезапная хакерская атака погрузила сеть Flow в хаос. Этот блокчейн первого уровня, созданный командой Dapper Labs, изначально предназначенный для приложений, игр и цифровых активов следующего поколения, стал свидетелем того, как активы на сумму 3,9 миллиона долларов были выведены за пределы сети из-за уязвимости на уровне исполнения. После атаки его токен FLOW мгновенно обвалился вдвое, упав с 0,173 доллара до 0,079 доллара, и в настоящее время цена немного восстановилась до уровня около 0,107 доллара.
График FLOW K-line
Ниже Odaily Planet Daily представляет обзор инцидента с кражей в Flow, официальные ответы и причины, вызвавшие серьезные сомнения у партнеров и сообщества Flow.
Официальный экстренный ответ Flow: изоляция сети и объявление плана отката
После атаки Фонд Flow быстро отреагировал и подтвердил детали инцидента. Злоумышленник использовал уязвимость на уровне исполнения для перевода активов на сумму около 3,9 миллиона долларов, при этом существующие балансы пользователей не пострадали, а депозиты пользователей остаются в безопасности. В настоящее время соответствующие адреса атаки помечены, пути отмывания денег отслеживаются, и Фонд уже подал запросы на заморозку активов в Circle, Tether и нескольким крупным биржам.
Для очистки незаконных транзакций в сети и устранения уязвимости Фонд Flow изолировал сеть и одновременно выпустил исправленную версию Mainnet 28 для устранения уязвимости в основной сети. Первоначальный план действий, предложенный Фондом, заключался в откате состояния сети до контрольной точки до атаки, а именно до высоты блока Cadence 137363395, что привело бы к удалению всех записей транзакций, созданных примерно за 6 часов. Независимо от того, были ли транзакции законными, все они были бы удалены, и пользователям пришлось бы повторно отправлять транзакции после перезапуска узлов. Фонд считает, что этот план является самым безопасным путем восстановления целостности сети, неоднократно подчеркивая, что средства пользователей не пострадают в процессе, и обещая обновлять информацию о ходе событий каждые два часа.
Это решение об откате, казалось бы, решительное, быстро разожгло экосистемный конфликт — потому что средства хакера уже были выведены из сети через мост, и откат не повлияет на злоумышленника, затронув только честных пользователей и партнеров.
Партнеры по мостам и пользователи сообщества решительно против, план отката подвергся резкой критике
После объявления плана отката партнеры по мостам в экосистеме Flow и пользователи сообщества быстро выразили коллективные сомнения. Соучредитель deBridge, ключевого партнера Flow по мостам, Алекс Смирнов, публично раскритиковал это решение на платформе X как поспешное и принятое без предварительных консультаций с ключевыми партнерами по мостам. Будучи важным каналом для активов в экосистеме Flow, deBridge не получил заблаговременного уведомления об откате.
Смирнов указал, что потенциальный ущерб от отката может far превысить первоначальную хакерскую атаку. Поскольку кросс-чейн активы уже циркулируют между несколькими системами, принудительный откат вызовет серьезные проблемы, такие как дублирование активов и несоответствие состояний хранения, и в конечном итоге пострадают мосты, пользователи и контрагенты, которые нормально работали в течение окна. Он disclosed, что на deBridge около 200 000 долларов и 50 000 долларов депозитов попали в окно времени отката, и в случае выполнения отката это может привести к исчезновению средств на одной стороне или к крайним случаям повторного создания активов.
Учитывая эти риски, Смирнов призвал валидаторов Flow приостановить создание и проверку блоков до тех пор, пока не будут четко определены схемы компенсации, механизмы координации с партнерами и планы привлечения независимых команд безопасности. Подобные проблемы не единичны. Как основной опекун USDC в сети Flow, LayerZero также столкнулся с риском кросс-чейн транзакций на сумму около 220 000 долларов и 180 000 долларов, попавших в окно отката.
Помимо партнеров по мостам в экосистеме Flow, на платформе X пользователи начали массово выражать обеспокоенность безопасностью средств, разработчики questioned надежность сети и механизмы управления в экстремальных ситуациях, настроения инвесторов также стали осторожными, усилилось давление продаж. Многие голоса прямо указали, что сам откат exposed реальность централизованного контроля над сетью, и первоначальный технический инцидент быстро превратился в кризис доверия.
Некоторые точки зрения сообщества further направили критику на основные принципы блокчейна. Некоторые считают, что откат напрямую подрывает окончательность и неизменность транзакций, делая Flow в关键时刻 больше похожим на консорциумный блокчейн, которым можно управлять административно. Другие, сравнивая с историческими инцидентами безопасности других публичных блокчейнов, pointed out, что в подобных ситуациях обычно处理изолируют адреса атакующих и замораживают потоки средств, а не выполняют глобальный откат всего состояния сети.
Крипто-эксперт Wazz(@WazzCrypto) на платформе X直言, что решение Flow об откате является одним из худших способов处理, которые он видел. По его мнению, злоумышленник уже вывел активы на сумму около 4 миллионов долларов из сети и практически не пострадает от отката, а реальную цену заплатят невинные пользователи, которые正常 использовали сеть через мосты.
Официальные лица Flow изменили позицию: отказ от отката, принятие нового плана восстановления с изоляцией
Столкнувшись с решительным сопротивлением партнеров и сообщества, официальные лица Flow в конечном итоге решили отказаться от отката сети и перейти к «Плану восстановления с изоляцией». Этот план был разработан в результате прямых консультаций с партнерами по мостам, биржами и инфраструктуре, его основные моменты включают:
- Без отката/реорганизации, сохранение всей законной активности пользователей;
- Партнерам не требуется повторно отправлять транзакции;
- Более 99,9% аккаунтов не受影响, нормальная работа после перезапуска;
- При перезапуске временно ограничить аккаунты, получившие незаконно созданные токены;
Кроме того, сеть будет восстановлена поэтапно:
- Первый этап: запуск среды Cadence, EVM временно ограничена;
- Второй этап: исправление Cadence (примерно от 24 до 48 часов);
- Третий этап: исправление и перезапуск EVM;
- Четвертый этап: восстановление работы мостов/бирж, конкретное время восстановления операторы определят самостоятельно в зависимости от实际情况 после подтверждения стабильности.
Кроме того, команда Dapper Labs, стоящая behind Flow, на платформе X выразила поддержку этому плану, заявив, что он «сохраняет законную активность и предоставляет четкий путь восстановления».
Эта позиция «отказа от отката» в краткосрочной перспективе смягчила напряженность в экосистеме и избежала potential распространения системных рисков, которые мог вызвать откат. На данный момент сеть все еще находится в процессе поэтапной координации и восстановления, официальные лица заявляют, что средства пользователей в безопасности.
В условиях высокой неопределенности на крипторынке этот кризис может стать важным рубежом на пути развития Flow, и его долгосрочное влияние еще предстоит оценить времени.
