Gnosis выполняет хардфорк для защиты средств после недавней уязвимости

Источник: Coindoo Оригинальный заголовок: Gnosis выполняет жесткий форк для защиты средств после недавней уязвимости Оригинальная ссылка: https://coindoo.com/gnosis-executes-hard-fork-to-secure-funds-after-recent-exploit/ Редкое вмешательство недавно изменило события на Gnosis Chain. В ответ на уязвимость Balancer в прошлом месяце операторы сети решили изменить саму цепочку, выполнив жесткий форк для нейтрализации украденных активов и их вывода из-под контроля злоумышленника — решение, которое ставит восстановление средств выше строгой неизменяемости протокола.

Вместо того чтобы полагаться исключительно на переговоры, награды или восстановление белых хакеров, валидаторы Gnosis выбрали прямое действие. Ранее на этой неделе цепочка выполнила жесткий форк, который фактически лишил злоумышленника контроля над украденными средствами. Gnosis подтвердил, что активы, пострадавшие в инциденте с Balancer, больше недоступны для хакера, что свидетельствует о переходе процесса восстановления через критическую точку.

Основные выводы

• Gnosis выполнил жесткий форк, чтобы устранить контроль злоумышленника над украденными средствами в результате уязвимости Balancer.
• Вмешательство последовало за неудачными попытками восстановления и подчеркнуло ограничения аудитов в сложных DeFi-системах.
• Теперь сообщество примет решение о распределении восстановленных активов и компенсации участникам.

Этот шаг последовал за несколькими неделями подготовки. После того как уязвимость была обнаружена в начале ноября, валидаторы сначала согласовали мягкий форк, предназначенный для ограничения ущерба и предотвращения дальнейшего неправомерного использования скомпрометированных контрактов. Получив большинство поддержки, операторы перешли к жесткому форку — гораздо более решительному и спорному инструменту.

Уязвимость Balancer, вызвавшая реакцию

Инцидент восходит к 3 ноября, когда Balancer сообщил о серьезной уязвимости, затрагивающей V2 Composable Stable Pools, развернутые на Gnosis Chain. Злоумышленники вывели более $116 миллиона цифровых активов, перемещая крупные суммы через недавно созданные кошельки по мере развития уязвимости.

Хотя участники белых хакеров позже смогли восстановить около $28 миллиона, большая часть средств осталась недоступной. Этот тупик в конечном итоге подтолкнул Gnosis к решению на уровне цепочки, а не к продолжению оффчейн-мероприятий.

Что будет дальше с восстановленными средствами

Теперь, когда форк запущен, внимание переключилось с containment на координацию. Члены сообщества объяснили в дискуссиях по управлению, что немедленная задача — обеспечить безопасность активов в кошельке, контролируемом DAO. Только после этого сеть определит, как пострадавшие пользователи смогут вернуть свои средства.

Вопросы о признании или компенсации участникам, участвовавшим в восстановлении, также остаются нерешенными. Обсуждения по управлению продолжаются, и окончательные решения будут зависеть от консенсуса сообщества после безопасного изоляции средств.

Аудиты не предотвратили утечку

Этот инцидент вновь поднял критику зависимости DeFi от аудитов как основного средства защиты. Пострадавшие контракты Balancer прошли 11 аудитов, проведенных четырьмя разными компаниями по безопасности, однако критическая уязвимость все равно прошла мимо.

Неудача подчеркивает, что сложность сама по себе стала фактором риска в современных DeFi-системах, особенно для составных пулов, взаимодействующих на нескольких уровнях. Даже обширный обзор оказался недостаточным, когда в игру вступили реальные капиталы и враждебные условия.

Прецедент с более широкими последствиями

Решение Gnosis выполнить жесткий форк ставит его в число немногих сетей, готовых вмешиваться напрямую после крупных уязвимостей. Хотя такой шаг ставит защиту пользователей превыше всего, он также вызывает сложные вопросы о границах между децентрализацией и чрезвычайным управлением.

На данный момент сообщение Gnosis ясно: когда потери достигают системного масштаба, правила протокола могут быть переписаны. Будет ли этот подход моделью для будущих кризисов — или предостережением — во многом зависит от того, насколько эффективно пользователи смогут восстановить свои средства в ближайшие недели.