Flow Blockchain, 3.9 Milyon Dolarlık Açığın Ardından Geri Dönüş Planından Vazgeçti

Flow blockchain, bir güvenlik açığından kaynaklanan 3.9 milyon dolarlık bir kayıp yaşadıktan sonra, ekosistem ortaklarından gelen tepkiler üzerine düzeltme yaklaşımını revize etti. Saldırgan, 27 Aralık'ta Flow'un (FLOW) yürütme katmanındaki bir açığı kullanarak, çeşitli zincirler arası köprüler aracılığıyla yaklaşık 3.9 milyon dolar değerinde varlık çaldı. Bu durum üzerine doğrulayıcılar ağı durdurdu ve büyük borsalara ve stablecoin ihraççılarına dondurma talepleri gönderdi.

Başlangıçta, saldırıdan önceki bir kontrol noktasına geri dönüş önerildi. Ancak bu plan, köprü operatörleri ve hukuk uzmanları tarafından eleştirildi. Bu uzmanlar, geri dönüşün kullanıcılar için çifte bakiye oluşturabileceğini, desteklenmeyen varlıklar yaratabileceğini ve güveni zedeleyebileceğini belirtti.

Sonrasında, Flow Vakfı, küresel bir geri dönüşten vazgeçerek, sahte mintleri hedefleyen, yeniden başlatmayı aşamalı olarak gerçekleştiren ve işaretlenen hesapları kısıtlayan bir plan geliştirdi. Bu yeni plan, meşru kullanıcı aktivitesini korumayı amaçlıyor. Dapper Labs, yeni planı desteklediğini ve hiçbir Dapper Labs kullanıcısının bakiyelerinin veya varlıklarının etkilenmediğini belirtti.

Yeni plana göre, ağ aşamalar halinde yeniden başlayacak ve adli analizlerle yasa dışı token alıcısı olarak belirlenen hesaplar geçici olarak kısıtlanacak. Doğrulayıcılar, hedeflenen düzeltmeyi sağlayan bir yazılım yükseltmesini onayladı ve ağ, aşamalı restorasyondan önce salt okunur bir test modunda çevrimiçi olarak geri döndü. Vakıf, hesapların çoğunluğunun etkilenmeyeceğini ve normal operasyonlar kademeli olarak yeniden başlarken sürekli güncellemelerin sağlanacağını belirtti.

Sonuç olarak, Flow, yaşadığı güvenlik açığı sonrasında aldığı kararlarla kullanıcılarını koruma ve güveni yeniden tesis etme çabası içerisinde.