Laut einem aktuellen Update hat die Flow Foundation „erhebliche Fortschritte“ bei ihrem Sanierungsplan gemacht, um die Schäden durch den Exploit im Wert von 3,9 Millionen US-Dollar in der letzten Woche zu beheben.
Zusammenfassung

• Flow-Entwickler stellen die EVM-Funktionalität vorzeitig wieder her, was eine parallele Wiederherstellung sowohl der Cadence- als auch der EVM-Umgebungen ermöglicht.
• Flow erwartet, dass über 99,9 % der Nutzerkonten nach vollständiger Inbetriebnahme beider Umgebungen wieder vollen Zugriff haben.

Die Sanierung des Flow-Netzwerks hat die „Phase zwei“ ihres mehrphasigen Wiederherstellungsplans erreicht, teilte Flow in einem X-Update vom 1. Januar mit.

Das Kernentwicklungsteam von Flow hat „einen Weg gefunden, die EVM-Funktionalität wiederherzustellen“, während die Arbeiten an der nativen Cadence-Umgebung fortgesetzt werden, was es dem Netzwerk ermöglichen wird, beide Systeme gleichzeitig zu reparieren und die EVM-Seite viel schneller wieder online zu bringen als ursprünglich geplant, so das Update.

„Sofern keine unvorhergesehenen Blockaden auftreten, wird das EVM-Netzwerk innerhalb von 24 Stunden nach Veröffentlichung dieser Ankündigung online sein“, fügte es hinzu.

Um dies zu erreichen, führt der Community Governance Council des Netzwerks Bereinigungs-Transaktionen innerhalb der von Validatoren festgelegten Grenzen durch.

Auf der nativen Cadence-Seite führen Teams eine detaillierte, kontoweise Überprüfung durch, um gefälschte Token, die während des Exploits erstellt wurden, zu finden und zu zerstören.

Gleichzeitig wird die EVM-Schicht mit spezifischen Sicherheitsvorkehrungen wieder online gebracht. Während die Bereinigung fortgesetzt wird, werden bestimmte Konten, die als verdächtig eingestuft werden, vorübergehend eingeschränkt, um sicherzustellen, dass keine weiteren illegalen Aktivitäten stattfinden, während der Rest des Netzwerks wieder zum Normalbetrieb zurückkehrt, so Flow.

„Dies ist ein komplexer Prozess, der eine individuelle Kontobewertung und -verifizierung erfordert. Die Foundation arbeitet mit externen forensischen Firmen zusammen, um die Sanierung zu beschleunigen, während die für eine sichere Wiederherstellung erforderliche Präzision gewahrt bleibt“, so das Update.

Flow schätzt, dass mehr als 99,9 % aller Konten nach vollständiger Wiederherstellung des Netzwerks vollen Zugriff auf ihre Gelder haben und Transaktionen sowohl in der Cadence- als auch in der EVM-Umgebung durchführen können.

Ein Exploit im Wert von 3,9 Millionen US-Dollar

Die Flow-Blockchain musste am Samstag, den 27. Dezember, den Betrieb einstellen, nachdem eine kritische Schwachstelle in der Ausführungsschicht der Cross-Chain-Kommunikation es einem Angreifer ermöglichte, 150 Millionen FLOW-Token zu prägen und Millionen an Vermögenswerten auf externe Börsen zu transferieren.

Etwa 3,9 Millionen US-Dollar an Token wurden abgezogen, während der Preis des FLOW-Tokens nach dem Vorfall um fast 50 % abstürzte, da große südkoreanische Börsen den Handel und die Transfers stoppten.

Um das Problem zu beheben, schlug Flow zunächst einen Plan vor, eine vollständige Chain-Rücksetzung auf einen Zustand vor dem Exploit durchzuführen, doch diese Idee stieß auf Kritik in der Community, da viele sich Sorgen um Zentralisierungsrisiken und die Gefahr für die Transaktionsfinalität machten, die eine Rücksetzung mit sich bringen würde. Dies zwang die Flow Foundation, auf den aktuelleren, chirurgischeren mehrphasigen Wiederherstellungsansatz umzuschwenken.

Während die Cadence-Bereinigung (Phase 2) und die Wiederaufnahme der EVM (Phase 3) nun gemeinsam voranschreiten, wird die letzte Phase 4 die Wiedereröffnung der Cross-Chain-Brücken und die Wiederaufnahme der Börsenaktivitäten umfassen.

Dieser letzte Schritt wird erst erfolgen, wenn eine abschließende Überprüfung der Netzstabilität abgeschlossen ist, so Flow.