Menurut pembaruan terbaru, Flow Foundation telah membuat “kemajuan signifikan” dalam rencana remediasi untuk mengatasi kerusakan yang terjadi selama eksploitasi sebesar $3,9 juta pada blockchain minggu lalu.

Ringkasan

• Pengembang Flow sedang memulihkan fungsi EVM lebih awal dari jadwal, memungkinkan pemulihan paralel dari lingkungan Cadence dan EVM.
• Flow memperkirakan lebih dari 99,9% akun pengguna akan mendapatkan akses penuh setelah kedua lingkungan beroperasi sepenuhnya.

Remediasi jaringan Flow telah memasuki “fase dua” dari rencana pemulihan multi-fase, kata Flow dalam pembaruan X tanggal 1 Jan.

Tim pengembang inti Flow telah “mengidentifikasi jalur untuk mengembalikan fungsi EVM” sementara pekerjaan terus berlangsung pada lingkungan native Cadence, yang akan memungkinkan jaringan memperbaiki kedua sistem secara bersamaan dan mengembalikan sisi EVM lebih cepat dari yang direncanakan semula, catat pembaruan tersebut.

“Bila tidak ada hambatan yang tidak terduga, jaringan EVM diperkirakan akan online dalam waktu 24 jam setelah penerbitan pengumuman ini,” tambahnya.

Untuk mencapai ini, Dewan Tata Kelola Komunitas jaringan sedang melakukan transaksi pembersihan dalam batasan tertentu yang ditetapkan oleh validator.

Di sisi native Cadence, tim sedang melakukan proses verifikasi rinci, akun demi akun, untuk menemukan dan menghancurkan token yang dibuat secara penipuan selama eksploitasi.

Pada saat yang sama, lapisan EVM sedang diaktifkan kembali dengan perlindungan khusus. Sementara pembersihan berlangsung, akun tertentu yang diidentifikasi mencurigakan akan menghadapi pembatasan sementara untuk memastikan tidak terjadi aktivitas ilegal lebih lanjut, sementara seluruh jaringan kembali ke operasi normal, kata Flow.

“Ini adalah proses kompleks yang membutuhkan penilaian dan verifikasi akun secara individual. Foundation bekerja sama dengan perusahaan forensik eksternal untuk mempercepat remediasi sambil menjaga ketepatan yang diperlukan untuk pemulihan yang aman,” catat pembaruan tersebut.

Flow memperkirakan bahwa lebih dari 99,9% semua akun akan memiliki akses penuh ke dana mereka dan kemampuan untuk melakukan transaksi di kedua lingkungan Cadence dan EVM setelah jaringan sepenuhnya dipulihkan.

Eksploitasi sebesar $3,9 juta

Blockchain Flow terpaksa menghentikan operasinya pada hari Sabtu, 27 Desember, setelah kerentanan kritis di lapisan eksekusi lintas rantai dalam logika komunikasi lintas rantai memungkinkan penyerang mencetak 150 juta token FLOW dan memindahkan jutaan aset ke bursa eksternal.

Sekitar $3,9 juta token telah dikuras, sementara harga token FLOW anjlok hampir 50% setelah insiden tersebut karena bursa utama Korea Selatan menghentikan perdagangan dan transfer.

Untuk mengatasi masalah ini, Flow awalnya mengusulkan rencana untuk melakukan rollback seluruh rantai ke keadaan sebelum eksploitasi, tetapi ide tersebut mendapat kritik dari komunitas secara luas, karena banyak yang khawatir tentang risiko sentralisasi dan ancaman terhadap finalitas transaksi yang akan ditimbulkan oleh rollback, memaksa Flow Foundation beralih ke pendekatan pemulihan multi-fase yang lebih bersifat bedah.

Sementara pembersihan Cadence (Fase 2) dan pengaktifan kembali EVM (Fase 3) kini berjalan bersamaan, Fase 4 terakhir akan melibatkan pembukaan kembali jembatan lintas rantai dan melanjutkan aktivitas pertukaran.

Langkah terakhir ini hanya akan dilakukan setelah verifikasi konklusif terhadap stabilitas jaringan selesai, kata Flow.