ПОСЛЕДНИЕ НОВОСТИ
ПОДОБРАНО ДЛЯ ВАС

Сооснователь deBridge поднимает тревогу по поводу планов перезапуска Flow после взлома

АвторХанна КоллиморХанна Коллимор 2 мин. чтения
  • Сооснователь deBridge Алекс Смирнов подверг сомнению решение команды Flow откатить сеть после недавнего взлома.
  • Смирнов призвал валидаторы сети не приостанавливать работу узлов и не останавливать процесс валидации до получения дополнительных деталей от команды. 
  • Команда считает, что откат — самый безопасный путь, однако сеть остаётся в режиме только для чтения, пока устраняются неполадки.

Алекс Смирнов, сооснователь deBridge отметил некоторые вещи которые он считает критическими ошибками по мере того как команда Flow продолжает восстанавливаться после недавней атаки на ее сеть. 

В рамках усилий по восстановлению команда Flow предложила откат, что вызвало настороженность: критики, такие как Смирнов, чья компания deBridge, интегрирована с Flow, заявили, что не получили никаких коммуникаций или координации со стороны команды Flow.

Это несмотря на то, что Flow заявляла о синхронизации с ключевыми партнерами.

Почему deBridge Беспокоит ли Смирнова ситуация с Flow?

По словам Смирнова, решение об откате было поспешным и, вероятно, приведет к финансовым убыткам, значительно превышающим ущерб от первоначальной эксплуатации.

«Откат создает системные проблемы, затрагивающие мосты, хранителей, пользователей и контрагентов, которые действовали честно в затронутом окне», — объяснил Смирнов, прежде чем призвать всех валидаторов Flow не валидировать транзакции в откатанной цепи, пока не будут четко отвечены некоторые важные вопросы.

Один из таких вопросов касается того, как Flow планирует обрабатывать удвоенные балансы пользователей, которые вывели средства через мост из Flow в период окна отката и получили удвоенный баланс из-за отката, а также как будут возмещены пользователи, которые вывели средства в Flow в период окна отката.

Еще один вопрос, на который он хочет получить ответы, касается того, как хранители экосистемы, такие как LayerZero, будут обрабатывать случаи транзакций, выполненных непосредственно в окне отката.

Смирнов выделил аналогичные инциденты, утверждая, что они были решены гораздо более профессионально, с изоляцией хакеров без необходимости отката.

«Почему Flow выбирает другой подход?» — спросил он. «Кто конкретно принял решение откатить цепь?»

Смирнов призвал валидаторов Flow приостановить работу узлов и прекратить валидацию до тех пор, пока команда не сообщит четкие планы по устранению неполадок, экосистемные партнеры не будут должным образом скоординированы, и не будут привлечены группы безопасности, такие как Security Alliance.

В отдельном твите Смирнов еще раз подчеркнул бесплодность решения Flow, отметив, что злоумышленник уже «вывел через мост ~$4 млн и консолидировал средства на этом адресе, прежде чем переместить их дальше».

«На данном этапе откат не оказывает никакого влияния на атакующего в Flow, но вместо этого вредит только невинным пользователям, поставщикам ликвидности и партнерам экосистемы, которые действовали честно в период окна отката», — написал он .

Заявление Flowоткатоткат — самый безопасный способ продолжено

По словам команды Flow, у них нет другого логичного пути, кроме как восстановить сеть до контрольной точки до эксплуатации. План заключается в удалении несанкционированных транзакций из реестра.

Окно отката будет охватывать транзакции, поданные примерно с 23:25 по тихоокеанскому времени (26 декабря) до остановки сети в 05:30 по тихоокеанскому времени (27 декабря). Их потребуется повторно отправить после перезапуска, включая любые законные транзакции пользователей, которым предложенное решение может помешать.

Валидаторы приняли и развернули исправление Mainnet-28, но сеть все еще находится в режиме только для чтения для синхронизации с мостами, централизованными биржами (CEX) и децентрализованными биржами (DEX), чтобы избежать несоответствий состояния.

По состоянию на 28 декабря синхронизация была продлена, чтобы убедиться, что все партнеры сбросились до состояния до эксплуатации.

Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.

Поделиться статьёй

Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.

Ханна Коллимор

Ханна Коллимор

Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.

ЕЩЁ … НОВОСТИ