Partnered With:

390 万ドルが盗まれ、トークンが著しく低下：Flow のロールバック計画がエコシステム内の内戦を引き起こしました

この記事を読むのに必要な時間は 14 分

強い反対に直面した場合、Flowは最終的にロールバックを放棄し、新しいイソレーションリカバリー方案を採用しました。

原文タイトル：「ハッカー攻撃によりFlowが停滞、ロールバック計画が生態系内戦を引き起こす」

原著者：Asher，Odaily 星球日報

先週の土曜日の午後、突然のハッカー攻撃が Flow ネットワークを混乱させました。この Dapper Labs チームによって構築された Layer 1 ネットワークは、次世代のアプリ、ゲーム、およびデジタルアセット向けに設計されていましたが、実行レベルの脆弱性が悪用され、390 万ドル相当の資産がチェーン外へ移動するのを目撃しました。攻撃後、そのトークンである FLOW は一時的に停滞し、0.173ドルから0.079ドルまで急落しましたが、現在はわずかに反発して0.107ドル付近に戻っています。

FLOW ローソク足チャート

以下、Odaily 星球日報はこの Flow の盗難事件、公式な対応、およびなぜ Flow のパートナーやコミュニティに強い疑問が投げかけられたのかを整理しています。

Flow 公式緊急対応：ネットワークを分離し、ロールバック計画を発表

攻撃発生後、Flow 財団は迅速に対応し、事件の詳細を確認しました。攻撃者は実行レベルの脆弱性を悪用して約 390 万ドルの資産を移動させましたが、イベントはユーザーの残高には影響せず、ユーザーの預金は安全です。現在、関連する攻撃アドレスは特定されており、資金洗浄ルートが引き続き追跡されています。財団は Circle、Tether、および多くの主要取引所に資産の凍結リクエストを提出しました。

不正取引をクリアリングし、脆弱性を修正するために、Flow 財団はネットワークを分離しました。同時に、メインネットの脆弱性修正バージョン Mainnet 28 をリリースしました。財団が提案した初期対処策は、攻撃発生前のチェックポイントにネットワーク状態をロールバックすることです。つまり、Cadence ブロック高さ 137363395 まで戻り、約 6 時間以内に発生したすべての取引記録を削除します。取引が合法かどうかに関係なく、すべて削除され、ユーザーはノードを再起動した後に取引を再提出する必要があります。財団は、このソリューションがネットワークの統合性を回復するための最も安全な手段であると考えており、ユーザーの資金がこのプロセス全体で影響を受けないことを強調しています。また、2 時間ごとにイベントの進行状況を更新することを約束しています。

このロールバック決定は断固としたものですが、生態系に爆弾を投下しました。なぜなら、ハッカーの資金はすでに外部チェーンに接続されており、ロールバックは攻撃者には影響せず、正直なユーザーやパートナーに波及するだけだからです。

クロスチェーンブリッジパートナーおよびコミュニティユーザーが強く反対し、ロールバック計画が猛烈な非難を浴びる

ロールバック計画が公表されると、Flow 生態系内のクロスチェーンブリッジパートナーおよびコミュニティユーザーは急速に集団的な疑問を浴びました。Flow の主要なクロスチェーンブリッジパートナーであるdeBridgeの共同創設者であるAlex Smirnovは、Xプラットフォーム上でこの決定を急ぎすぎると非難し、重要なブリッジパートナーとの事前協議が一切行われなかったことを公然と批判しました。Flow生態系の重要な資産チャネルとして、deBridgeはロールバックに関する事前通知を受けていませんでした。

Smirnovは、ロールバックによって引き起こされる潜在的な破壊が、元々のハッカー攻撃よりもはるかに大きい可能性があると指摘しました。クロスチェーン資産が複数のシステム間で移動しているため、強制的なロールバックは資産の二重支払い、委託状態の不整合など重大な問題を引き起こし、最終的には通常の手順で操作していたブリッジ、ユーザー、および取引相手が損失を被る可能性があります。 Smirnovは、deBridgeには、約20万ドルと5万ドルの預金がロールバックウィンドウに落ちていることを明らかにしました。ロールバックが実行されれば、片側の資金が消失し、あるいは資産が二重鋳造される極端な状況が発生する可能性があります。

このようなリスクに基づき、Smirnovは、Flowのバリデーターが補償計画、パートナーコーディネーションメカニズム、および独立したセキュリティチームの介入計画がすべて明確になるまで、ブロック生成および検証を一時停止するよう求めました。これに類似した問題は一過性のものではありません。Flowネットワーク上のUSDCの主要なクロスチェーン委託者であるLayerZeroも、ロールバックウィンドウ内に約22万ドルと18万ドルのクロスチェントランザクションリスクに直面しています。

Flow生態系内のクロスチェーンブリッジパートナーに加えて、Xプラットフォーム上では、ユーザーが資金の安全性について集中的に懸念を表明し始め、開発者はネットワークの極端な状況での信頼性とガバナンスメカニズムに疑問を投げかけ、投資家の感情も慎重派に移行し、売り圧が増大しています。多くの声が、ロールバック自体が中央集権的な制御が存在することを明らかにしたと指摘し、元々の技術的な問題が迅速に信頼危機に発展したと指摘しています。

一部のコミュニティの見解は、さらにブロックチェーンの核心原則に対して矛先を向けています。一部の人々は、ロールバックが取引の最終性と改ざん不能性を直接揺るがし、Flowを重要な瞬間に行政介入可能な連盟チェーンのように見せかけると考えています。他の公開されたチェーンの歴史的なセキュリティイベントと比較して、類似の状況は通常、攻撃者のアドレスを隔離し、資金の流れを凍結することによって処理され、ネットワーク全体の状態を全面的にロールバックすることはありません。

暗号KOL Wazz（@WazzCrypto）は、Xプラットフォーム上で、Flowのロールバック決定は彼が目にした中で最もひどい対応の1つだと断言しました。彼によれば、攻撃者はすでに約400万ドル相当の資産をチェーンから移し、ほぼ何の実質的影響も受けない可能性が高いため、本当に代価を払うのはクロスチェーンブリッジを通じてネットワークを正常に利用していた無実のユーザーたちです。