Flow verwirft Rücknahmeplan nach 3,9 Millionen Dollar schwerem Exploit aufgrund von Protesten aus der Community

Das Flow-Blockchain-Ökosystem hat seinen ursprünglich geplanten vollständigen Rollback-Plan aufgrund einer Sicherheitslücke in Höhe von 3,9 Millionen US-Dollar verworfen und sich stattdessen für eine gezielte Behebungsstrategie entschieden, nachdem es heftigen Widerstand von Entwicklern, Bridge-Betreibern und Rechtsexperten erhalten hatte, die davor warnten, dass der Rollback mehr Schaden als Nutzen bringen würde. 

In einem am Montag veröffentlichten Beitrag auf X bestätigte Alex Smirnov, Gründer des Bridge-Anbieters deBridge, dass es im Rahmen des aktualisierten Wiederherstellungsplans „keinen Rollback“ und keine Reorganisation der Blockchain geben werde. 

Flow veröffentlichte außerdem einen technischen Implementierungsplan und wies darauf hin, dass die von der Sicherheitslücke betroffenen Konten vorübergehend eingeschränkt und Ethereum Virtual Machine (EVM) derzeit im Rahmen der ersten Phase nur lesbar sind.

„Es wird keine Kettenreorganisation geben“, sagte Flow. „Alle legitimen Transaktionen, die vor dem Stopp stattgefunden haben, bleiben gültig und müssen nicht erneut eingereicht oder abgeglichen werden.“

Der Umsetzungsplan stieß zunächst auf Widerstand vieler Nutzer aufgrund von Bedenken hinsichtlich der Dezentralisierung und Sicherheit des Netzwerks. Laut Smirnov handelte es sich bei dem Plan, der auch ein Rollback der Flow-Chain vorsah, um eine „überstürzte Entscheidung“, die „finanzielle Schäden weit über die Auswirkungen des ursprünglichen Exploits hinaus“ verursachen könne.

Der Handelsfluss bricht ein, da die Ausbeutung das Marktvertrauen erschüttert

Der Angriff erfolgte am 27. Dezember, als ein Angreifer eine Schwachstelle in der Ausführungsschicht von Flow ausnutzte und Vermögenswerte im Wert von etwa 3,9 Millionen Dollar über mehrere Cross-Chain-Bridges aus dem Netzwerk abzweigte, bevor die Validatoren Maßnahmen zur Beendigung desdenteinleiteten. 

Die Sicherheitslücke beeinträchtigte jedoch das Vertrauen der Nutzer in die Sicherheit und die Governance des Netzwerks, erklärten die Stiftung und ihr forensischer Partner FindLabs. Bestehende Nutzerkonten seien nicht betroffen gewesen. Die Stimmung an den Märkten reagierte unmittelbar auf dendent. 

Der native Token des Netzwerks, FLOW, brach ein, als die Sicherheitslücke und der vorgeschlagene Wiederherstellungsplan die Schlagzeilen beherrschten. Laut Marktdaten stürzte der Tokenpreis an einem einzigen Tag um über 50 % ab und erreichte auf Plattformen wie Binancekurzzeitig neue Tiefststände von rund 0,079 US-Dollar, bevor er sich später etwas stabilisierte. 

Der Token hat sich im Vergleich zum Gesamtmarkt schlechter entwickelt, obwohl andere Assets wie Bitcoin und Ethereumwieder an Wert gewinnen konnten. Während Bitcoin die 90.000-Dollar-Marke überschritt und Ethereum die 3.000-Dollar-Marke wieder hinter sich ließ, blieb FLOW weiterhin hinterher, was die anhaltende Verunsicherung der Anleger verdeutlicht.

Flow entscheidet sich nach umstrittenem Rücknahmevorschlag für einen schrittweisen Neustart

Die Stiftung erwog zunächst, die Blockchain auf einen Zeitpunkt vor dem Sicherheitsvorfall zurückzusetzen – ein umstrittener Schritt, der Transaktionen eines bestimmten Zeitraums gelöscht und die Nutzer gezwungen hätte, ihre Aktivitäten erneut zu übermitteln. Dieser Vorschlag löste heftige Kritik von Validatoren, Bridge-Betreibern, Entwicklern und anderen Teilnehmern des Ökosystems aus.

Die Umsetzung des Sanierungsplans könnte laut Flow mehrere Tage dauern. Im Anschluss an Phase Eins wird die Blockchain voraussichtlich ihre Nicht-EVM-Chain Cadence neu starten und den Betrieb zwischen Bridge und Börse wiederaufnehmen.

„Flows Reaktion erforderte eine echte Zusammenarbeit aller Beteiligten unter hohem Druck“, erklärte Find Labs, das Team hinter dem Flow-Block-Explorer Flowscan, in einem Beitrag auf Monday X. „Es bedarf großer Verantwortung, auf das Feedback des Ökosystems zu reagieren und gleichzeitig bereit zu sein, zum richtigen Zeitpunkt schwierige Entscheidungen zu treffen.“

Analysten sagen, dassder Vorfall zwardent Herausforderungen unterstreicht, vor denen Layer-1 -Netzwerke bei der Bewältigung von Sicherheitslücken stehen, ohne die Dezentralisierung zu beeinträchtigen, der überarbeitete Plan aber dazu beitragen kann, das Vertrauen wiederherzustellen, indem er gültige Transaktionen erhält und disruptive Blockchain-Reorganisationen vermeidet.