Pembaruan Pemulihan Flow Foundation
Menurut pembaruan terbaru, Flow Foundation telah mencapai kemajuan signifikan dalam rencana pemulihan untuk mengatasi kerugian yang terjadi akibat eksploitasi senilai $3,9 juta pada blockchain minggu lalu. Remediasi jaringan Flow kini telah memasuki “Tahap 2” dari rencana pemulihan multi-tahap, seperti yang disampaikan Flow dalam pembaruan di platform X pada 1 Januari.
Proses Pemulihan
Tim pengembang inti Flow telah “mengidentifikasi jalur untuk memulihkan fungsionalitas EVM,” sementara pekerjaan terus berlanjut pada lingkungan Cadence asli. Hal ini akan memungkinkan jaringan untuk memperbaiki kedua sistem secara bersamaan dan mengembalikan sisi EVM ke online jauh lebih cepat dari yang direncanakan semula, demikian catatan dalam pembaruan tersebut.
“Kecuali ada hambatan yang tidak terduga, jaringan EVM diharapkan dapat online dalam waktu 24 jam setelah publikasi pengumuman ini,”
Untuk mencapai hal ini, Dewan Tata Kelola Komunitas jaringan sedang melakukan transaksi pembersihan dalam batasan tertentu yang ditetapkan oleh validator. Di sisi Cadence asli, tim sedang melakukan proses verifikasi yang mendetail, akun demi akun, untuk menemukan dan menghancurkan token yang dibuat secara curang selama eksploitasi.
Langkah Keamanan dan Pembersihan
Pada saat yang sama, lapisan EVM sedang diaktifkan kembali dengan langkah-langkah pengamanan tertentu. Sementara pembersihan terus berlangsung, akun-akun tertentu yang diidentifikasi sebagai mencurigakan akan menghadapi pembatasan sementara untuk memastikan bahwa tidak ada aktivitas ilegal lebih lanjut yang terjadi, sementara sisa jaringan kembali ke operasi normal, kata Flow.
“Ini adalah proses yang kompleks yang memerlukan penilaian dan verifikasi akun secara individu. Yayasan bekerja sama dengan perusahaan forensik eksternal untuk mempercepat remediasi sambil mempertahankan ketepatan yang diperlukan untuk pemulihan yang aman,”
Proyeksi Pemulihan
Flow memperkirakan bahwa lebih dari 99,9% dari semua akun akan memiliki akses penuh ke dana mereka dan kemampuan untuk melakukan transaksi di kedua lingkungan Cadence dan EVM setelah jaringan sepenuhnya dipulihkan.
Insiden dan Respons
Blockchain Flow terpaksa menghentikan operasinya pada hari Sabtu, 27 Desember, setelah terdeteksinya kerentanan kritis pada lapisan eksekusi dalam logika komunikasi lintas rantai, yang memungkinkan seorang penyerang untuk mencetak 150 juta token FLOW dan memindahkan jutaan aset ke bursa eksternal. Sekitar $3,9 juta token telah diambil, sementara harga token FLOW anjlok hampir 50% setelah insiden tersebut, ketika bursa besar di Korea Selatan menghentikan perdagangan dan transfer.
Untuk mengatasi masalah ini, Flow awalnya mengusulkan rencana untuk melakukan rollback penuh rantai ke keadaan sebelum eksploitasi, tetapi ide tersebut mendapat kritik luas dari komunitas, karena banyak yang khawatir tentang risiko sentralisasi dan ancaman terhadap finalitas transaksi yang akan ditimbulkan oleh rollback. Hal ini memaksa Flow Foundation untuk beralih ke pendekatan pemulihan multi-tahap yang lebih terperinci saat ini.
Rencana Tahap Selanjutnya
Sementara pembersihan Cadence (Tahap 2) dan pengaktifan kembali EVM (Tahap 3) kini bergerak maju bersama, Tahap 4 terakhir akan melibatkan pembukaan kembali jembatan lintas rantai dan melanjutkan kegiatan pertukaran. Langkah terakhir ini hanya akan dilakukan setelah verifikasi konklusif stabilitas jaringan selesai, kata Flow.
