Flow Foundationin Korjaussuunnitelma
Viimeisimmän päivityksen mukaan Flow Foundation on saavuttanut merkittävää edistystä korjaussuunnitelmassaan, joka käsittelee viime viikolla tapahtuneen 3,9 miljoonan dollarin hyökkäyksen aiheuttamia vahinkoja. Flow ilmoitti, että Flow-verkoston korjaus on siirtynyt ”vaiheeseen kaksi” monivaiheisessa palautussuunnitelmassa, joka julkaistiin 1. tammikuuta X-päivityksessä.
EVM-toiminnallisuuden Palauttaminen
Flow’n ydinkehittäjätiimi on tunnistanut polun EVM-toiminnallisuuden palauttamiseksi, samalla kun työ jatkuu alkuperäisessä Cadence-ympäristössä. Tämä mahdollistaa verkoston korjaamisen molemmissa järjestelmissä samanaikaisesti ja EVM-puolen palauttamisen verkkoon huomattavasti nopeammin kuin alun perin suunniteltiin.
”Mikäli odottamattomia esteitä ei ilmene, EVM-verkoston odotetaan olevan toiminnassa 24 tunnin kuluessa tämän ilmoituksen julkaisemisesta,” Flow lisäsi.
Yhteisöhallintoneuvoston Toimet
Tämän saavuttamiseksi verkoston Yhteisöhallintoneuvosto suorittaa puhdistustapahtumia tietyissä rajapinnoissa, jotka on asetettu validoijien toimesta. Alkuperäisen Cadence-puolen osalta tiimit suorittavat yksityiskohtaisen, tili kerrallaan -tarkistusprosessin löytääkseen ja tuhotakseen kaikki tokenit, jotka on luotu vilpillisesti hyökkäyksen aikana.
Samanaikaisesti EVM-kerros palautetaan verkkoon erityisten turvatoimien avulla. Puhdistuksen jatkuessa tietyt tilit, jotka on tunnistettu epäilyttäviksi, kohtaavat väliaikaisia rajoituksia varmistaakseen, ettei lisäillegaalista toimintaa tapahdu, kun muu verkosto palaa normaaliin toimintaan, Flow kertoi.
”Tämä on monimutkainen prosessi, joka vaatii yksittäisten tilien arviointia ja tarkistamista. Foundation työskentelee ulkoisten oikeuslaitosten kanssa nopeuttaakseen korjausta samalla, kun säilytetään tarkkuus, joka on tarpeen turvalliselle palauttamiselle,” päivityksessä todettiin.
Palautusprosessin Arviointi
Flow arvioi, että yli 99,9 % kaikista tileistä saa täydellisen pääsyn varoihinsa ja mahdollisuuden suorittaa tapahtumia sekä Cadence- että EVM-ympäristöissä, kun verkosto on täysin palautettu.
Flow blockchainin oli pakko keskeyttää toimintansa lauantaina 27. joulukuuta, kun sen ristiinlinkityksen logiikassa havaittiin kriittinen suorituskerroksen haavoittuvuus, joka mahdollisti hyökkääjän luoda 150 miljoonaa FLOW-tokenia ja siirtää miljoonia varoja ulkoisiin pörsseihin. Noin 3,9 miljoonan dollarin arvosta tokenia tyhjennettiin, ja FLOW-tokenin hinta romahti lähes 50 % tapahtuman jälkeen, kun suuret etelä-korealaiset pörssit keskeyttivät kaupankäynnin ja siirrot.
Yhteisön Reaktio ja Nykyinen Suunnitelma
Ongelman ratkaisemiseksi Flow ehdotti aluksi suunnitelmaa suorittaa täysi ketjun palautus ennen hyökkäystä, mutta idea kohtasi yhteisön laajaa kritiikkiä, sillä monet olivat huolissaan keskittämisriskeistä ja transaktioiden lopullisuuden uhasta, jonka palautus aiheuttaisi. Tämä pakotti Flow Foundationin siirtymään nykyiseen tarkempaan monivaiheiseen palautusmenettelyyn.
Vaikka Cadence-puhdistus (vaihe 2) ja EVM:n uudelleen mahdollistaminen (vaihe 3) etenevät nyt yhdessä, viimeinen vaihe 4 sisältää ristiinlinkityssiltojen uudelleen avaamisen ja kaupankäynnin toimintojen jatkamisen. Tämä viimeinen vaihe toteutuu vasta, kun verkoston vakauden lopullinen tarkistus on suoritettu, Flow totesi.
