Blockchain Flow đã đảo ngược kế hoạch rollback toàn bộ sau vụ khai thác lỗ hổng 3,9 triệu đô vào ngày 27/12, lựa chọn phương án khắc phục có mục tiêu sau khi các nhà phát triển, nhà vận hành bridge và chuyên gia pháp lý cảnh báo cách tiếp cận ban đầu sẽ gây thiệt hại nhiều hơn cả vụ tấn công. Alex Smirnov, nhà sáng lập deBridge, xác nhận vào thứ Hai rằng mạng lưới sẽ tiếp tục mà không tái tổ chức chuỗi.
Điều gì đã xảy ra: Ứng phó vụ khai thác
Một kẻ tấn công đã tận dụng lỗ hổng trong lớp thực thi của Flow vào ngày 27/12, rút khoảng 3,9 triệu đô thông qua nhiều cầu nối cross-chain trước khi các validator dừng hoạt động mạng. Flow Foundation và đối tác điều tra pháp y FindLabs xác nhận số dư hiện có của người dùng không bị ảnh hưởng.
Mạng lưới ban đầu đề xuất rollback blockchain về mốc trước khi bị khai thác, điều này sẽ xóa các giao dịch trong khoảng thời gian bị ảnh hưởng và yêu cầu người dùng gửi lại hoạt động của mình.
Các validator, nhà vận hành bridge và nhà phát triển đã bác bỏ kế hoạch này. Smirnov gọi đây là một “quyết định vội vàng” có thể gây “thiệt hại tài chính vượt xa tác động của vụ khai thác ban đầu”.
Flow công bố kế hoạch triển khai kỹ thuật, tạm thời hạn chế các tài khoản bị ảnh hưởng trong khi các hoạt động Ethereum Virtual Machine hoạt động ở chế độ chỉ đọc trong giai đoạn một.
“Sẽ không có tái tổ chức chuỗi,” mạng lưới tuyên bố. “Tất cả các giao dịch hợp lệ diễn ra trước thời điểm dừng mạng vẫn còn giá trị và sẽ không cần gửi lại hoặc đối soát.”
Also Read: Ethereum Network Activity Reaches Record High While Active Addresses Surpass 275 Million
Tại sao quan trọng: Niềm tin thị trường
FLOW giảm hơn 50% chỉ trong một ngày sau thông báo về vụ khai thác và kế hoạch rollback, có lúc chạm 0,079 đô trên Binance trước khi ổn định trở lại, theo dữ liệu thị trường. Token này tụt hậu so với đà tăng chung của thị trường trong khi Bitcoin vượt mốc 90.000 đô và Ethereum phục hồi trên 3.000 đô.
Theo lộ trình của Foundation, kế hoạch sửa đổi sẽ cần vài ngày để triển khai.
Sau giai đoạn một, blockchain dự kiến khởi động lại chuỗi không-EVM của mình, Cadence, và nối lại hoạt động của các cầu nối và sàn giao dịch.
FindLabs lưu ý trong một bài đăng hôm thứ Hai rằng “phản ứng này đòi hỏi sự hợp tác thực sự giữa các bên trong điều kiện căng thẳng cao.”
Các nhà phân tích cho rằng sự cố làm nổi bật thách thức mà các mạng Layer-1 phải đối mặt khi xử lý vi phạm bảo mật mà không làm tổn hại đến tính phi tập trung, dù vậy cách tiếp cận sửa đổi có thể khôi phục niềm tin bằng cách bảo toàn giao dịch hợp lệ và tránh những đợt tái tổ chức gây gián đoạn.
Read Next: ZCash Climbs Past $500 As Whale Holdings Jump 47% Despite Market Weakness