Gnosis Thực Hiện Cập Nhập Cứng Để Bảo Vệ Quỹ Sau Tấn Công Gần Đây

Nguồn: Coindoo Tiêu đề gốc: Gnosis Thực Hiện Hard Fork Để Bảo Vệ Quỹ Sau Tấn Công Gần Đây Liên kết gốc: https://coindoo.com/gnosis-executes-hard-fork-to-secure-funds-after-recent-exploit/ Một can thiệp hiếm hoi vừa mới định hình lại các sự kiện gần đây trên Chuỗi Gnosis. Đáp lại vụ khai thác Balancer tháng trước, các nhà vận hành mạng đã chọn thay đổi chính chuỗi, sử dụng hard fork để trung hòa các tài sản bị đánh cắp và đưa chúng ra khỏi tầm với của kẻ tấn công - một quyết định đặt việc phục hồi quỹ lên trên tính bất biến của giao thức nghiêm ngặt.

Thay vì dựa hoàn toàn vào đàm phán, thưởng hoặc phục hồi white-hat, các validator của Gnosis đã chọn hành động trực tiếp. Đầu tuần này, chuỗi đã thực hiện một hard fork nhằm loại bỏ quyền kiểm soát các quỹ bị khai thác khỏi tay kẻ tấn công. Gnosis xác nhận rằng các tài sản bị ảnh hưởng bởi vụ việc Balancer không còn khả năng truy cập đối với hacker, báo hiệu rằng nỗ lực phục hồi đã vượt qua một ngưỡng quan trọng.

Những điểm chính cần lưu ý

• Gnosis thực hiện hard fork để loại bỏ quyền kiểm soát của kẻ tấn công đối với các quỹ bị đánh cắp trong vụ khai thác Balancer.
• Can thiệp này theo sau các nỗ lực phục hồi thất bại và làm nổi bật giới hạn của các cuộc kiểm toán trong các hệ thống DeFi phức tạp.
• Quản trị cộng đồng giờ đây sẽ quyết định cách phân phối các tài sản đã phục hồi và cách đền bù cho các đóng góp viên.

Động thái này đã được chuẩn bị trong nhiều tuần. Sau khi vụ khai thác xuất hiện vào đầu tháng 11, các validator ban đầu phối hợp thực hiện một soft fork nhằm hạn chế thiệt hại và ngăn chặn việc sử dụng sai các hợp đồng bị xâm phạm. Với sự ủng hộ đa số được đảm bảo, các nhà vận hành sau đó đã nâng cấp lên hard fork - một công cụ quyết đoán và gây tranh cãi hơn nhiều.

Vụ khai thác Balancer đã kích hoạt phản ứng

Sự cố bắt nguồn từ ngày 3 tháng 11, khi Balancer tiết lộ một lỗ hổng lớn ảnh hưởng đến các Pool V2 Composable Stable được triển khai trên Chuỗi Gnosis. Kẻ tấn công đã rút hơn $116 triệu đô la tài sản kỹ thuật số, chuyển các khoản lớn qua các ví mới tạo ra khi vụ khai thác diễn ra.

Mặc dù các white-hat sau đó đã phục hồi được khoảng $28 triệu đô la, phần lớn quỹ vẫn còn ngoài tầm với. Tình thế bế tắc này cuối cùng đã thúc đẩy Gnosis hướng tới một giải pháp cấp chuỗi thay vì tiếp tục các nỗ lực ngoài chuỗi.

Quỹ phục hồi sẽ đi về đâu tiếp theo

Với việc fork đã hoạt động, sự chú ý đã chuyển từ việc kiểm soát sang phối hợp. Các thành viên cộng đồng đã giải thích trong các cuộc thảo luận quản trị rằng ưu tiên trước mắt là bảo vệ các tài sản trong ví do DAO kiểm soát. Chỉ sau khi bước này hoàn tất, mạng lưới mới xác định cách các người dùng bị ảnh hưởng có thể đòi lại quỹ.

Các câu hỏi về việc công nhận hoặc đền bù cho các đóng góp viên tham gia vào quá trình phục hồi vẫn còn chưa rõ ràng. Các cuộc thảo luận quản trị vẫn đang diễn ra, và các quyết định cuối cùng sẽ phụ thuộc vào sự đồng thuận của cộng đồng khi các quỹ được cách ly an toàn.

Các cuộc kiểm toán không ngăn chặn được vụ vi phạm

Tập sự cố đã làm sống lại các chỉ trích về việc DeFi dựa vào các cuộc kiểm toán như một phòng thủ chính. Các hợp đồng bị ảnh hưởng của Balancer đã trải qua 11 cuộc kiểm toán do bốn công ty an ninh riêng biệt thực hiện, nhưng vẫn có một lỗ hổng nghiêm trọng lọt qua.

Thất bại này làm nổi bật cách mà độ phức tạp đã trở thành một yếu tố rủi ro trong các hệ thống DeFi hiện đại, đặc biệt là các pool có thể ghép nối tương tác qua nhiều lớp. Ngay cả việc xem xét kỹ lưỡng cũng không đủ khi vốn thực và các điều kiện đối đầu thực sự được đưa vào.

Tiền lệ với tác động rộng lớn hơn

Quyết định của Gnosis thực hiện hard fork đưa họ vào số ít các mạng sẵn sàng can thiệp trực tiếp sau các vụ khai thác lớn. Trong khi hành động này ưu tiên bảo vệ người dùng, nó cũng đặt ra những câu hỏi khó về việc giới hạn giữa phi tập trung và quản trị khẩn cấp.

Hiện tại, thông điệp từ Gnosis rõ ràng: khi thiệt hại đạt quy mô hệ thống, các quy tắc của giao thức có thể được viết lại. Liệu cách tiếp cận này có trở thành mô hình cho các cuộc khủng hoảng trong tương lai - hoặc một câu chuyện cảnh báo - sẽ phụ thuộc vào việc người dùng có được bồi thường hiệu quả trong những tuần tới hay không.