原文 Başlığı: "Hacker Saldırısı Flow'u Felç Etti, Geri Alma Planı Ekosistemi İç Savaşa Sürükledi"

Orjinal Yazar: Asher, Odaily Planet Daily

Geçen Cumartesi öğleden sonra, ani bir hacker saldırısı Flow ağını kaosa sürükledi. Dapper Labs ekibinin oluşturduğu bu Katman 1 ağı, bir sonraki nesil uygulamalar, oyunlar ve dijital varlıklar için özel olarak tasarlanmıştı, ancak yürütme katmanı açığı kullanılarak 3.9 milyon dolarlık varlık ağ dışına transfer edilene kadar sadece izledi. Saldırıdan sonra, tokeni FLOW kısa sürede büyük bir darbe aldı, 0.173 dolardan 0.079 dolara keskin bir düşüş yaşadı ve şu anda fiyatı hafifçe 0.107 dolara yakın bir seviyeye toparlandı.

FLOW Mum Grafiği

Aşağıda, Odaily Planet Daily sizin için bu Flow hırsızlık olayını, resmi yanıtları ve nedeninin Flow ortaklarını, topluluğunu sert bir şekilde sorgulamasına neden olduğunu özetledi.

Flow Resmi Acil Yanıtı: Ağı İzole Etme ve Geri Alma Planını Duyurma

Saldırıdan sonra, Flow Vakfı hızlı bir yanıt verdi ve olayın detaylarını doğruladı. Saldırgan, yaklaşık 3.9 milyon dolarlık varlığı aktarmak için yürütme katmanı açığından yararlandı, olay kullanıcıların mevcut bakiyelerine dokunmadı, kullanıcı depozitoları hala güvende. Şu anda ilgili saldırı adresleri işaretlendi, aklama yolları devam eden bir şekilde izlenmekte ve Vakıf, Circle, Tether ve birçok önemli ticaret platformuna varlıkların dondurulması talebini iletti.

Yasal olmayan işlemleri ağdan temizlemek ve açığı düzeltmek amacıyla, Vakıf ağı izole etti ve aynı zamanda ana ağ açığı düzeltme sürümü olan Mainnet 28'i yayınladı. Vakıf tarafından önerilen ilk müdahale planı, ağı saldırının meydana geldiği kontrolden önceki bir kontrol noktasına geri alma idi, yani Cadence blok yüksekliği 137363395'e, böylece son altı saat içinde meydana gelen tüm işlemleri silecekti. İşlemin yasal olup olmadığına bakılmaksızın, hepsi silinecek ve kullanıcıların işlemleri node'ları yeniden başlattıktan sonra yeniden göndermeleri gerekecektir. Vakıf, bu planın ağ bütünlüğünü geri yüklemenin en güvenli yol olduğuna inanıyor ve kullanıcı fonlarının süreç boyunca etkilenmeyeceğini sürekli vurgularken, aynı zamanda her iki saatte bir olayın ilerlemesini güncelleme sözü verdi.

Bu geri alma kararı ilk etapta kararlı görünse de, ekosistemi hızla ateşledi — çünkü hacker fonları zaten ağ dışına köprülenmişti, geri alma saldırganı etkilemeyecek, sadece dürüst kullanıcıları ve ortakları etkileyecektir.

Çapraz Zincir Köprü Ortağı ve Topluluk Kullanıcıları Güçlü Bir Şekilde Karşı Çıkıyor, Geri Alma Planı Eleştiri Yağmuruna Tutuldu

Geri alma planı açıklandıktan sonra, Flow ekosistemindeki çapraz zincir köprü ortakları ve topluluk kullanıcıları hızla topluca sorgulamaya maruz kaldı. Flow'un önde gelen çapraz zincir köprü ortaklarından deBridge'in kurucu ortağı Alex Smirnov, X platformunda bu kararın aşırı aceleci olduğunu ve önceden hiçbir köprü ortağıyla iletişime geçilmediğini açıkça eleştirdi. Flow ekosisteminin önemli bir varlık kanalı olarak, deBridge geri alma ile ilgili herhangi bir ön bildirim almadı.

Smirnov, geri almanın potansiyel olarak orijinal hacker saldırısından çok daha fazla zarara yol açabileceğini belirtti. Çapraz zincir varlıkların zaten birçok sistem arasında dolaştığı göz önüne alındığında, zorla geri alma işlemi varlık çatallanması, güvendeki durumsuzluk gibi ciddi sorunlara yol açacak ve nihayetinde normalde çalışan köprülerin, kullanıcıların ve işlem ortaklarının zarar görmesine neden olacaktır. deBridge üzerinde yaklaşık 200.000 dolar ve 50.000 dolar değerinde depozito geri alma penceresine düştüğü belirtildi ve geri alma gerçekleşirse, bir taraftaki fonların havaya uçabileceği veya varlıkların tekrar dökülebileceği aşırı durumlar oluşabileceği açıklandı.

Bu risklere dayanarak, Smirnov, Flow doğrulayıcılarının blok üretmeyi ve doğrulamayı askıya almasını, tazminat planının, ortak koordinasyon mekanizmasının ve bağımsız güvenlik ekibinin müdahale planının tamamen netleşene kadar durdurmasını istedi. Benzer sorunlar örnek teşkil etmemektedir. Flow ağındaki USDC'nin önde gelen çapraz zincir saklayıcısı olarak, LayerZero da geri alım penceresine düşen çapraz zincir işlem riskiyle karşı karşıyadır, yaklaşık 220.000 dolar ve 180.000 dolar.

Flow ekosistemi içindeki çapraz zincir köprü ortaklarının yanı sıra, X platformunda, kullanıcılar güvenlikleri üzerine endişelerini yoğunlaştırırken, geliştiriciler ağın aşırı durumlarında güvenilirliği ve yönetişim mekanizmasını sorguladı, yatırımcı duyarlılığı da aynı şekilde dikkate alındı, satış baskısı arttı. Çok sayıda ses doğrudan geri alımın kendisinin merkezi kontrolün varlığını açığa vurduğunu belirtti; aslında, başlangıçtaki teknik kaza hızla güven krizine dönüştü.

Bazı topluluk görüşleri daha da ileri giderek hedefi doğrudan blok zincirin temel prensiplerine çevirdi. Bazıları, geri alımın doğrudan işlemin nihai olmayanlığını ve değiştirilemezliğini sarsıcı şekilde etkilediğini düşünüyor, Flow'un kritik bir anda yönetimsel müdahaleye açık bir birlik blok zinciri gibi davrandığını belirtiyor. Ayrıca, diğer blockchain'lerin tarihsel güvenlik olaylarıyla karşılaştırılarak, benzer durumların genellikle saldırgan adresleri izole etme, fon akışını dondurma gibi yöntemlerle ele alındığı ve tüm ağ durumunun genel olarak geri alım yapılmaksızın ele alındığı belirtildi.

Kripto KOL Wazz (@WazzCrypto) açıkça belirttiği gibi, Flow'un geri alma kararı gördüğü en kötü işleme şekillerinden biri. Ona göre, saldırgan zaten yaklaşık 4 milyon dolarlık varlığı zincirden çıkarmış durumda, neredeyse geri alımdan herhangi bir gerçek etkilenme olmayacak, gerçek maliyeti ödeyenler ise köprü aracılığıyla ağı normal şekilde kullanan masum kullanıcılar.

Flow Resmi Tutum Değişikliği: Geri Alma Yerine İzole Kurtarma Yeni Planını Benimsemek

Ortaklar ve topluluk tarafından yoğun şekilde karşı çıkılmasının ardından, Flow resmi ekibi sonunda ağ geri alma işleminden vazgeçmeye karar verdi ve "izole kurtarma planı"na yönelmeye karar verdi. Bu plan, doğrudan çapraz zincir köprüleri, işlem platformları ve altyapı ortakları ile müzakere edilerek belirlendi ve temel noktalar şunları içerir:

· Geri alma/yeniden yapılandırma olmayacak, tüm yasal kullanıcı etkinlikleri korunacaktır;

· Ortağın işlemi yeniden oynamasına gerek yoktur;

· %99.9'un üzerindeki hesaplar etkilenmeyecek, yeniden başlatma işlemiyle normal işlemeye devam edilecektir;

· Yeniden başlatma sırasında, yasa dışı madeni para basımı yapan hesapların geçici olarak fon alımını sınırlandırılacaktır;

Ayrıca, ağ aşamalı olarak kurtarılacaktır:

· İlk aşama, Cadence çevrim içi olacak, EVM geçici olarak kısıtlanacaktır;

· İkinci aşama, Cadence düzeltmeleri (yaklaşık 24 ila 48 saat);

· Üçüncü aşama, EVM düzeltmeleri ve yeniden başlatma;

· Dördüncü aşama, çapraz zincir köprüsü/ işlem platformu kurtarılacak, özel kurtarma saati, stabilize olduktan sonra işletmeci tarafından belirlenecektir.

Ayrıca, Flow'un arkasındaki ekip Dapper Labs, X platformunda bu planı desteklediğini, "yasal faaliyetleri koruyarak net bir kurtarma yolunu sağladığını" belirtti.

Bu "geri alma işleminden vazgeçme" tutumu, ekosistemdeki gerilimi kısa bir süre için hafifletti ve geri almanın neden olabileceği sistemik risk yayılmasını önledi. Şu ana kadar, ağ hâlâ aşamalı bir şekilde koordine edilerek ve kurtarma işlemine devam edilmektedir, resmi açıklamada kullanıcı fonlarının güvenliğinin korunduğu belirtilmektedir.

Kripto piyasasının son derece belirsiz olduğu bir ortamda, bu kriz Flow'un gelişim yolu üzerinde önemli bir dönüm noktası haline gelebilir; uzun vadeli etkisi ise henüz zaman tarafından test edilmektedir.

Orjinal Makaleye Bağlantı

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia