deBridge 공동 창업자가 Flow의 해킹 이후 재가동 계획에 대해 우려를 표명했습니다

의 공동 창립자인 알렉스 스미르노프는 deBridge 지적했습니다 몇 가지 저질렀다고 중대한 실책을 Flow 팀이 최근 네트워크 공격의 여파에서 회복하는 과정에서 

복구 노력의 일환으로 Flow 팀은 롤백을 제안했는데, Flow와 통합된 회사인 deBridge를 운영하는 스미르노프와 같은 비평가들은 Flow 팀으로부터 아무런 연락이나 협조를 받지 못했다고 주장하며 의아함을 표했습니다.

이는 불구하고 Flow가 주장했음에도 핵심 파트너와 동기화하고 있다고

왜 deBridge의 Flow에 대해 우려하는 걸까요?

스미르노프에 따르면, 이번 되돌리기 결정은 성급하게 공격으로 인한 피해보다 훨씬 더 큰 재정적 손실을 초래할 가능성이 높다고 합니다 원래의 취약점.

스미르노프는 "롤백은 영향을 받는 기간 동안 정직하게 행동한 브리지, 수탁자, 사용자 및 거래 상대방에게 영향을 미치는 시스템적 문제를 야기한다"고 설명하며, 몇 가지 중요한 질문에 대한 명확한 답변이 나올 때까지 모든 Flow 검증자에게 롤백된 체인에서 거래를 검증하지 말 것을 촉구했습니다.

그중 하나는 롤백 기간 동안 Flow에서 연결을 끊고 잔액이 두 배로 늘어난 사용자의 경우 Flow가 이 문제를 어떻게 처리할 계획인지, 그리고 롤백 기간 동안 Flow로 연결을 끊은 사용자는 어떻게 환불받을 것인지에 대한 질문입니다.

그가 답을 얻고 싶어하는 또 다른 질문은 LayerZero 롤백 기간 내에 실행된 트랜잭션 사례를 어떻게 처리할 것인가 하는 점입니다.

스미르노프는 유사한dent들을 언급하며, 그러한 사건들은 훨씬 더 전문적으로 처리되었고, 해커들이 롤백 없이 격리되었다고 주장했습니다.

그는 “플로우는 왜 다른 접근 방식을 취하는 걸까요? 누가 구체적으로 체인을 되돌리기로 결정한 건가요?”라고 물었다

스미르노프는 Flow 검증자들에게 팀에서 명확한 개선 계획을 전달하고, 생태계 파트너들이 적절히 협력 , Security Alliance와 같은 보안 그룹이 참여할 때까지 노드 운영을 일시 중단하고 검증을 중지할 것을 촉구했습니다.

스미르노프는 별도의 트윗에서 공격자가 이미 "약 400만 달러를 빼돌려 이 주소로 자금을 이체한 후 추가 공격을 감행했다"고 강조하며 Flow의 해결책이 무용지물임을 재차 지적했습니다.

그는 "이 단계에서 롤백은 Flow 공격자에게 아무런 영향을 미치지 않으며, 오히려 롤백 기간 동안 정직하게 행동한 무고한 사용자, 유동성 공급자 및 생태계 파트너에게만 피해를 줍니다."라고 썼습니다.

Flow 클레임롤백이 가장 안전한 진행

Flow 팀에 따르면, 현재로서는 공격 발생 이전 시점으로 네트워크를 복원하는 것 외에는 다른 논리적인 해결책이 없다고 합니다. 계획은 원장에서 승인되지 않은 거래를 삭제하는 것입니다.

롤백 기간은 태평양 표준시 기준 12월 26일 오후 11시 25분경부터 12월 27일 오전 5시 30분(태평양 표준시 ) 포함하며, 네트워크 재시작 후 해당 거래를 다시 제출해야 합니다. 여기에는 제안된 해결책으로 인해 불편을 겪게 될 모든 정상적인 사용자가 포함됩니다.

검증자들은 메인넷-28 수정 사항을 수락하고 배포했지만, 상태 불일치를 방지하기 위해 네트워크는 여전히 브리지, CEX 및 DEX와의 동기화를 위해 읽기 전용 모드로 유지되고 있습니다.

12월 28일부로 모든 파트너가 공격 이전 상태로 복원되도록 동기화 기간이 연장되었습니다.