Blockchain Flow đã đảo ngược kế hoạch rollback toàn chuỗi sau vụ tấn công trị giá 3,9 triệu đô la ngày 27/12, chọn hướng khắc phục có mục tiêu sau khi các nhà phát triển, nhà vận hành bridge và giới chuyên gia pháp lý cảnh báo rằng cách tiếp cận ban đầu sẽ gây thiệt hại nhiều hơn cả vụ tấn công. Alex Smirnov, nhà sáng lập deBridge, xác nhận hôm thứ Hai rằng mạng sẽ tiếp tục hoạt động mà không tái tổ chức chuỗi.
Chuyện gì đã xảy ra: Phản ứng với vụ exploit
Một kẻ tấn công đã lợi dụng lỗ hổng trong lớp thực thi của Flow ngày 27/12, rút khoảng 3,9 triệu đô la qua nhiều cầu nối cross-chain trước khi các validator dừng hoạt động mạng. Flow Foundation và đối tác pháp y FindLabs xác nhận số dư hiện có của người dùng không bị ảnh hưởng.
Mạng ban đầu đề xuất rollback blockchain về điểm checkpoint trước khi bị tấn công, điều này sẽ xóa các giao dịch trong khung thời gian bị ảnh hưởng và yêu cầu người dùng gửi lại hoạt động của họ.
Các validator, nhà vận hành bridge và nhà phát triển đã bác bỏ kế hoạch này. Smirnov gọi đây là một “quyết định vội vàng” có thể dẫn đến “thiệt hại tài chính vượt xa tác động của vụ exploit ban đầu”.
Flow công bố kế hoạch triển khai kỹ thuật, tạm thời hạn chế các tài khoản bị ảnh hưởng trong khi các hoạt động Ethereum Virtual Machine hoạt động ở chế độ chỉ đọc trong giai đoạn một.
“Sẽ không có bất kỳ tái tổ chức chuỗi nào,” mạng cho biết. “Tất cả các giao dịch hợp lệ diễn ra trước thời điểm dừng mạng vẫn giữ nguyên giá trị và sẽ không cần gửi lại hay đối soát.”
Cũng nên đọc: Ethereum Network Activity Reaches Record High While Active Addresses Surpass 275 Million
Ý nghĩa: Niềm tin thị trường
FLOW giảm hơn 50% chỉ trong một ngày sau thông báo vụ exploit và kế hoạch rollback, có lúc chạm 0,079 đô la trên Binance trước khi ổn định trở lại, theo dữ liệu thị trường. Token này tụt hậu so với đà tăng chung của thị trường, trong khi Bitcoin vượt 90.000 đô la và Ethereum phục hồi lên trên 3.000 đô la.
Kế hoạch sửa đổi cần vài ngày để triển khai, theo mốc thời gian của Foundation.
Sau giai đoạn một, blockchain dự kiến khởi động lại chuỗi không-EVM của mình là Cadence, và nối lại hoạt động của các cầu nối và sàn giao dịch.
FindLabs cho biết trong bài đăng hôm thứ Hai rằng “phản ứng này đòi hỏi sự hợp tác thực sự giữa các bên trong điều kiện căng thẳng cao.”
Các nhà phân tích nhận định sự cố cho thấy thách thức mà các mạng Layer-1 phải đối mặt khi xử lý các vụ tấn công mà không làm tổn hại đến tính phi tập trung, dù cách tiếp cận sửa đổi có thể khôi phục niềm tin bằng cách bảo toàn các giao dịch hợp lệ và tránh các đợt tái tổ chức gây xáo trộn.
Bài tiếp theo: ZCash Climbs Past $500 As Whale Holdings Jump 47% Despite Market Weakness