Згідно з недавнім оновленням, Фонд Flow зробив “значний прогрес” у своєму плані виправлення для усунення збитків, завданих під час експлойту блокчейну на суму 3,9 мільйона доларів минулого тижня.
Коротко

• Розробники Flow відновлюють функціональність EVM раніше запланованого терміну, що дозволяє паралельно відновлювати як середовище Cadence, так і EVM.
• Flow очікує, що понад 99,9% користувацьких акаунтів знову отримають повний доступ, коли обидва середовища будуть повністю функціонувати.

Виправлення мережі Flow увійшло у “другу фазу” свого багатофазного плану відновлення, повідомив Flow у оновленні 1 січня в X.

Основна команда розробників Flow “виявила шлях до відновлення функціональності EVM”, у той час як робота триває над нативним середовищем Cadence, що дозволить мережі одночасно виправити обидві системи і швидше повернути EVM у робочий стан, ніж спочатку планувалося, зазначено в оновленні.

“За умови відсутності непередбачених перешкод, мережа EVM має бути онлайн протягом 24 годин з моменту публікації цього оголошення,” додано.

Щоб досягти цього, Громадська рада управління мережею виконує очищувальні транзакції у межах, встановлених валідаторами.

На нативному боці Cadence команди проводять детальну перевірку кожного акаунта, щоб знайти та знищити будь-які токени, створені шахрайським шляхом під час експлойту.

Одночасно шар EVM відновлюється з застосуванням конкретних заходів безпеки. Поки триває очищення, певні акаунти, визнані підозрілими, тимчасово отримають обмеження, щоб запобігти подальшій незаконній діяльності, тоді як решта мережі повернеться до нормальної роботи, повідомив Flow.

“Це складний процес, що вимагає оцінки та перевірки кожного акаунта окремо. Фонд співпрацює з зовнішніми криміналістичними фірмами для прискорення виправлення, зберігаючи при цьому точність, необхідну для безпечного відновлення,” зазначено в оновленні.

Flow оцінює, що понад 99,9% усіх акаунтів матимуть повний доступ до своїх коштів і зможуть виконувати транзакції в обох середовищах Cadence та EVM після повного відновлення мережі.

Експлойт на 3,9 мільйона доларів

Блокчейн Flow був змушений припинити роботу у суботу, 27 грудня, після того, як критична вразливість на рівні виконання у його логіці міжланцюгової комунікації дозволила зловмиснику створити 150 мільйонів токенів FLOW і перемістити мільйони активів на зовнішні біржі.

Приблизно на суму 3,9 мільйона доларів були виведені токени, а ціна токена FLOW майже на 50% обвалилася після інциденту, оскільки великі південнокорейські біржі припинили торгівлю та перекази.

Щоб вирішити проблему, Flow спочатку запропонував план повного відкату ланцюга до стану до експлойту, але ця ідея була зустрінута критикою з боку спільноти, оскільки багато хто був стурбований ризиками централізації та загрозою остаточності транзакцій, яку міг би спричинити відкат, змусивши Фонд Flow перейти до більш точного багатофазного підходу відновлення.

Поки фази очищення Cadence (Фаза 2) та повторне ввімкнення EVM (Фаза 3) рухаються вперед разом, остання Фаза 4 передбачає повторне відкриття міжланцюгових мостів і відновлення обмінних операцій.

Цей останній крок відбудеться лише після завершення остаточної перевірки стабільності мережі, зазначив Flow.