deBridgeの共同創業者、Flowのハッキング後の再開計画に警鐘を鳴らす

deBridge の共同設立者であるアレックス・スミルノフ氏は、 Flow チームが同社のネットワークを襲った最近の攻撃からの回復を続ける中で、重大な失敗と 思われる 点をいくつか 指摘した 。 

回復に向けた取り組みの一環として、Flowチームはロールバックを提案したが、 deBridge はFlowチームから何の連絡も調整も受けていないと主張し、疑問を呈している。

これは、 Flow が重要なパートナーと同期していると主張して いるにもかかわらず です。

deBridgeの SmirnovはなぜFlowについて懸念しているのでしょうか？

スミルノフ氏によれば、ロールバックの決定は急いで行われたため、当初のエクスプロイトの影響をはるかに上回る経済的損害が生じる可能性が高いとのことだ。

「ロールバックは、影響を受けた期間中に誠実に行動したブリッジ、カストディアン、ユーザー、および取引相手に影響を与えるシステム上の問題を引き起こします」とスミルノフ氏は説明した後、いくつかの重要な疑問が明確に答えられるまで、すべてのFlowバリデーターにロールバックされたチェーン上のトランザクションを検証しないよう強く求めた。.

こうした質問の 1 つは、ロールバック期間中に Flow から抜けて、元に戻ったために残高が 2 倍になったユーザーの残高を Flow がどのように処理する予定か、また、ロールバック期間中に Flow に入ったユーザーにどのように払い戻しが行われるかです。.

彼が答えを知りたいもう一つの質問は、 LayerZero 、ロールバック ウィンドウ内で実行されたトランザクションのケースをどのように処理するかということです。

スミルノフ氏は、同様のdentを取り上げ、それらははるかに専門的に処理され、ロールバックの必要がなくハッカーが隔離されたと主張した。.

「なぜFlowは異なるアプローチをとっているのですか？」と彼は尋ねた。「具体的に誰がチェーンをロールバックする決定を下したのですか？」

スミルノフ氏は、明確な改善計画がチームから伝えられ、エコシステムパートナーが適切に 調整さ 、Security Allianceなどのセキュリティグループが関与するまで、Flowバリデーターにノードを一時停止し、検証を中止するよう要請した。

別のツイートで、スミルノフ氏は、攻撃者がすでに「約400万ドルをブリッジアウトし、さらに攻撃を進める前にこのアドレスに資金を集約した」と指摘し、Flowのソリューションの無益さを改めて強調した 。

「現段階では、ロールバックはFlow攻撃者には何の影響も与えず、ロールバック期間中に誠実に行動した無実のユーザー、流動性プロバイダー、エコシステムパートナーにのみ損害を与える」と彼は 書いている。

フロークレームのロールバックは最も安全な方法です

Flowチームによると、ネットワークをエクスプロイト前のチェックポイントに復元する以外に、論理的な解決策はないとのことだ。計画では、不正な取引を台帳から削除する予定だ。.

ロールバックの対象となるのは、太平洋標準時（12 月 26 日）午後 11 時 25 分頃と太平洋標準時（12 月 27 日） 、提案された救済策によって不便が生じる正当なユーザーを含め、再起動後に再送信する必要があります。

バリデーターは Mainnet-28 の修正を受け入れて展開しましたが、状態の不一致を回避するために、ネットワークはブリッジ、CEX、DEX との同期のためにまだ読み取り専用モードになっています。.

12 月 28 日現在、すべてのパートナーがエクスプロイト前の状態にリセットされるように同期が拡張されました。.