Zincir üzərində geri dönüş də oğurlanmış aktivləri xilas etmir?

Üç ictimai zəncirin təcili dayandırılması, zəncir üzərindəki təcili səlahiyyətlərin reallıq məhdudiyyətlərini açıq şəkildə göstərir.

Müəllif: Liam 'Akiba' Wright

Tərcümə: Saoirse, Foresight News

Dörd gün ərzində, üç blok zəncir şəbəkəsi ard-arda blok istehsalını dayandırdı. Hər bir şəbəkənin dayandırılması tamamilə fərqli təcili səlahiyyətlərdən istifadə etdi, yalnız Cronos rəsmi zəncir tarixinin bir hissəsini yenidən yazdı.

Cronos tərəfi bildirib ki, Tectonic protokolu zəiflik hücumuna məruz qaldıqdan sonra, təsdiq düyünləri konsensus mexanizmi vasitəsilə şəbəkəni dayandırdı, zənciri hücumdan əvvəlki vəziyyətə qaytardı və blok istehsalını 90,896,189 blok hündürlüyündən yenidən başladıb. Bu əməliyyat yalnız blok istehsalını dayandırmaqla qalmadı, həm də zəncirin vəziyyətini birbaşa dəyişdirdi. Bərpa nöqtəsindən sonra yaranan əməliyyatlar və vəziyyət dəyişiklikləri, yenidən başladılan rəsmi zəncirə aid deyil.

Ontology və ICON isə başqa bir təcili tədbir sistemi tətbiq etdilər. Ontologiya, zərərli hücum davranışını təsdiqləmədən əvvəl blok istehsalını dayandırdı, 1 sentyabr tarixli yeniləmə bildirişi bu zərərli fəaliyyətin istifadəçi aktivlərinə ziyan vermədiyini bildirdi. ICON əvvəlcə hücuma məruz qalan müqaviləni dayandırdı, sonra isə bütün şəbəkəni dayandırdı; fond isə şəbəkənin köçürmə mərhələsində öz nəzarətində olduğunu bildirdi, o vaxt çalınan ICX-lərin əksəriyyəti artıq mübadilə hesablarına köçürülmüşdü.

Blok zəncirinin dayandırılması yalnız birinci səviyyə nəzarət vasitəsidir. Daha dərin problem isə: kimlərin şəbəkəni dayandırmaq səlahiyyəti var? Onlar təsdiqlənmiş zəncir vəziyyətini dəyişdirə bilərlərmi? Pul zəncir boyunca keçdikdə və ya mərkəzləşdirilmiş mühafizə qurumlarına daxil olduqda, hansı zərərlər geri qaytarıla bilməz?

Şəbəkə baş verən hadisələrə təcili tədbirlər açıqlanmış səlahiyyət məlumatları məlum bərpa risklərini göstərir; Cronos Tectonic zəiflik hücumunun şəbəkəni dayandırması və zəiflik baş verənə qədər zəncir vəziyyətini bərpa etməsi təsdiqçi konsensus; yenidən başlama bildirişi səsvermə məlumatları və səsvermə həddinin yoxlanılması nöqtəsindən sonrakı zəncir üzərindəki fəaliyyətlərin hamısını etibarsız edir; Ethereum-a keçən vəsaitlər Cronos-un nəzarətində deyil; Tectonic protokolunun son zərərlərin statistikası hələ tamamlanmayıb; Ontologiya gündəlik yoxlamada potensial riskləri aşkar etdi, sonrakı təsdiqləmə zərərli fəaliyyətin mövcud olduğunu göstərdi, blok istehsalını mühafizəkar dayandırdı, geri dönüşü həyata keçirmədi; əsas inkişaf komandası, texniki komanda və təsdiq düyünləri iştirak etmədi; təcili tədbirlərin başlama həddinin bərpası və şəbəkə yeniləməsi dövründə əməliyyatların icra olunmadığı açıqlanmadı; istifadəçi aktivlərinin zərər görmədiyi aşkar edilmədi; ICON köçürmə müqaviləsində təkrarlama zəifliyi var, əvvəlcə müqaviləni dayandırdı, sonra bütün şəbəkəni dayandırdı; köçürmə mərhələsində şəbəkə fond tərəfindən idarə olunur, əsas təsdiq düyünlərinin sayı azaldılır, zərər fond tərəfindən qarşılanır; mübadilə hesablarında olan ICX-lərin geri qaytarılması mühafizəçi, hüquqi proses və icra orqanlarından asılıdır.

Cronos, Ontology, ICON üç ictimai zəncirin təcili tədbir üsullarının müqayisəsi

Cronos: Dayanma vəziyyətindən zəncir vəziyyətini dəyişdirməyə doğru

Cronos bu hadisəni "təsdiqçi konsensus təcili hərəkəti" adlandırır. 31 avqust tarixli yenidən başlama bildirişi göstərir ki, dünya koordinat vaxtı ilə 30 avqust saat 23:49:01-də şəbəkə 90,896,189 blok hündürlüyündən yenidən blok istehsalına başlayıb, zəncir vəziyyəti Tectonic zəiflik hücumunun baş verdiyi vaxtdan geri qaytarılıb.

Cronos-un dayandırma əməliyyatı, bərpa nöqtəsi üzrə mənfəət bölgüsü qərarı vermək deməkdir. Yoxlama nöqtəsindən sonra, zəifliklə bağlı zəncir üzərindəki vəziyyət, həmin dövrdəki bütün əlaqəsiz əməliyyatlarla birlikdə rəsmi zəncirdən silinir. Yenidən başlama bildirişi əməliyyatların siyahısını, təsdiq düyünlərinin statistikalarını, səsvermə ağırlıq həddini və iştirak edən düyünlərin siyahısını təqdim etmir. Cronos, hadisədən sonra təhlil hesabatı təqdim edəcəyini və tədbir prosesini və texniki təsir sahəsini tam izah edəcəyini vəd edir.

Hətta bu müdaxilənin faktiki qoruduğu aktivlərin miqdarı da hələ dəqiq deyil. TRM Labs, TONIC tokeninin qiymətinin manipulyasiyaya məruz qaldıqdan sonra təxminən 75 milyon dollar aktivin icarəyə verildiyini qiymətləndirir; bunun təxminən 6 milyon dolları Ethereum-a, təxminən 68.7 milyon dolları isə Cronos zəncirində geri qaytarılıb. Bitquery-in statistikası isə daha yüksək bir ümumi axın miqdarı təqdim edir, təxminən 8.3 milyon dollar aktiv Ethereum-a, cəmi 10,961 blok etibarsız sayılır.

İki statistik ölçü fərqli obyektləri əhatə edir, Tectonic rəsmi son zərərlər məlumatları hələ də dərc edilməyib. Ancaq bir şey artıq çox aydındır: Cronos-un geri dönüşü yalnız hələ də bu zəncirdə qalan vəziyyəti bərpa edə bilər, Ethereum zəncirindəki aktivlər tamamilə onun nəzarətində deyil.

Tectonic-un aktivlərin idarəetmə planı hələ də istifadəçi hesab məsələlərini qaldırır. Bu protokol, əvvəlcə çıxarış və kredit ödəmə funksiyalarını açmağı, eyni zamanda depozit və yeni borc verməyi dayandırmağı bildirir. Bu plan istifadəçilərə çıxış və de-leverage yolu təqdim edir, lakin maliyyə təminatçısının tamamilə geri qaytarılması hələ də təsdiqlənməyib. Tectonic-un dərc edəcəyi hadisədən sonra hesabat, zəiflik prinsipi, ümumi pul axını, pis borc miqdarı, geri qaytarılan aktivlər və digər qalan borcları aydınlaşdırmağa ehtiyac duyur.

Müxtəlif infrastrukturun bərpa tempi və zəncir konsensusunun yenidən başlaması eyni vaxtda baş vermir. Cronos, müxtəlif protokolların, zəncir keçidlərinin, blok brauzerlərin və RPC xidmətlərinin bərpa olunması üçün daha uzun müddət lazım olduğunu xatırladır. Alchemy-nin vəziyyət səhifəsi də bu dayandırma və sonrakı bərpa prosesini ayrıca qeyd edir. Zəncir şəbəkəsi rəsmi olaraq yenidən başladığını elan edə bilər, lakin ona bağlı olan müxtəlif xidmətlər hələ də hazır olmaya bilər.

Ontology: Dayanma yalnız tədbir vaxtını qazanmaq üçündür, əməliyyatları ləğv etmir

Ontology-nin tədbir fəaliyyəti zərərli fəaliyyətin təsdiqlənməsindən əvvəl baş verir. Şəbəkə, əsas inkişaf komandası gündəlik yoxlamada potensial təhlükəsizlik boşluğunu aşkar etdikdən dərhal sonra blok istehsalını dayandırdı və bunu texniki komanda və təsdiq düyünlərinə sistem yoxlaması üçün təqdim etdi.

1 sentyabr tarixli yeniləmə bildirişi, yoxlamanın zərərli hücum davranışını təsdiqlədiyini, əsas şəbəkənin dayandırılacağını, zəifliklərin düzəldilməsi və şəbəkə yeniləmələrinin həyata keçiriləcəyini bildirir; bu hücum istifadəçi aktivlərinə ziyan verməyib. Ontologiyanın məqsədi 24 saat ərzində normal fəaliyyətə qayıtmaqdır, şərt isə təhlükəsizlik yoxlaması, zəifliklərin düzəldilməsi, yeniləmə və testlərin hamısının uğurla tamamlanmasıdır.

Ontology-nin dayandırılması bütün təsdiqlənmiş zəncir vəziyyətini saxlayır, yalnız yeni əməliyyatların təsdiqini dayandırır. Bildirişdə bərpa nöqtəsi göstərilmir, eyni zamanda ləğv edilməli olan əməliyyatlar toplusu da açıqlanmır.

Açıq şəkildə açıqlanan səlahiyyət məlumatları tam deyil. Bildirişdə əsas inkişaf komandası, texniki komanda və şəbəkə təsdiq düyünlərinin tədbirdə iştirak etdiyi qeyd olunur, lakin son qərar verən şəxsin kim olduğu açıqlanmır, eyni zamanda rəqəmsal formada təcili tədbir həddinin nə olduğu da göstərilmir. Ontologiyanın VBFT sənədi adi konsensus mexanizmini təsvir edir, o cümlədən düyünlərin təsdiq bloklarını yaratması, müqavilə yeniləmələrinin konsensus düyünləri toplusunu idarə etməsi, lakin sənəd yalnız normal fəaliyyət ssenarilərini əhatə edir, 31 avqustda istifadə olunan təcili dayandırma qaydaları isə ictimaiyyətə açıqlanmamışdır.

Hətta aktiv ziyanı olmadan, dayandırma hələ də faktiki xərclərə səbəb olacaq. Ontologiya istifadəçilərə zəncir üzərindəki əməliyyatların icra olunmayacağını bildirir, vaxtla həssas əməliyyatları həyata keçirməmələrini tövsiyə edir; sonrakı bildirişdə şəbəkənin yenidən başlaması zəifliklərin düzəldilməsi, yeniləmə və testlərdən asılıdır. İstifadəçilər zəncir üzərindəki mövqelərini tənzimləyə, köçürmə və hesablaşma edə bilmir, bu zəncirə qoşulmuş bütün xarici xidmətlər yalnız şəbəkə siqnalını gözləyə bilər.

Bərpa olunma meyarları təhlükəsizlik yönümlüdür, lakin konkret detallar məhduddur. Ontologiya, yalnız zəifliklərin düzəldilməsi, yeniləmə, test və təsdiqləmə tamamlandıqda, 24 saat ərzində xidmətin bərpa olunmasına çalışacaqlarını bildirir, lakin şərtlərin yerinə yetirilib-yetirilmədiyini kim müəyyən edir, başlama həddi nədir, bunlar açıqlanmır.

Bu, idarəetmə səviyyəsində qeyri-müəyyənlik yaradır: bildirişdə yoxlamada iştirak edən tərəflər qeyd olunur, lakin yenidən başlama qərarını verən tərəf açıq şəkildə göstərilmir. İstifadəçilər üçün cari risk xidmətin dayandırılmasından irəlidir, aktiv ziyanı və ya zəncirin geri dönüşü ilə bağlı deyil.

ICON: Niyə blok zəncirinin dayandırılması artıq gecdir

ICON-un hadisəsi, xəbərdarlıq, tədbir, aktivlərin zəncir nəzarətindən çıxması prosesini tam şəkildə nümayiş etdirir.

Fondun sonrakı təhlil hesabatına görə, hücumçular dünya koordinat vaxtı ilə 27 avqust saat 02:01:02-dən 02:21:12-ə qədər iki tarixi etibarlı imza ilə çıxarış mesajını 1492 dəfə təkrarlayıblar. Dəqiqlik çatışmazlığı səbəbindən, bunlardan 1490 çağırış uğurla həyata keçirilib, fondun aktivlər hovuzundan 119,866,000 ICX və 531,600 bnUSD köçürülüb.

02:08-də monitorinq sistemi xəbərdarlıq verib, texniki işçilər sonradan araşdırma aparıblar; təsirə məruz qalan müqavilə 03:53-də dayandırılıb. Böyük mübadilə mərkəzləri 05:54-də ICX-in köçürmə və çıxarılmasını dayandırmağa başlayıb, bütün şəbəkə 06:18:54-də rəsmi olaraq dayandırılıb. ICON 28 avqust saat 07:51-də yenidən başladıb, aralıq təxminən 25 saatdır, eyni zamanda əsas zəiflik düzəldilib.

Təhlil hesabatı, problemin kökünün hadisəyə cavab prosesində olduğunu, yoxlama qabiliyyətinin çatışmazlığında olmadığını bildirir. Xəbərdarlıq 7 dəqiqə ərzində baş verib, lakin bu cür xəbərdarlıqlar tez-tez əlaqəsiz RPC anomaliyaları ilə qarışdırılır, sistem növbədə olan işçiləri xəbərdar etməyib. Texniki araşdırma 03:40-a yaxın başlayıb, bir müddət sonra müqavilə dayandırılıb.

Zəncir rəsmi olaraq dayandırıldığı zaman, təsirə məruz qalan ICX-lərin əksəriyyəti artıq mübadilə mərkəzləri tərəfindən öz mühafizə sisteminə daxil edilmişdi. ICON zəncir tərəfindəki nəzarət üsulları, mübadilə mərkəzlərinin əllərindəki aktivlərin köçürülməsini və ya dəyişdirilməsini dayandıra bilmir. Fond yalnız mübadilə mərkəzlərinin aktivləri dondurması, qoruma bildirişi, hüquqşünaslar və icra orqanları vasitəsilə müdaxilə edə bilər.

Mühafizə sərhədləri zərərin kimə aid olduğunu birbaşa müəyyən edir. ICON bütün təsirə məruz qalan aktivlərin fonda aid olduğunu bildirir, adi istifadəçilərin depozitləri, balansları və mövqeləri toxunulmazdır. Hesabat göstərir ki, 531,600 bnUSD, 1,366,000 SODA tamamilə geri qaytarılıb; 113,634 USDC-dən 82,430-u geri alınıb. Təsdiqlənmiş xalis zərər təxminən 150.2 ETH, əlavə olaraq 31,204 USDC-dir. Əksər mübahisəli ICX-lər yalnız mübadilə mərkəzlərində dondurulub və ya izlənilib, həqiqətən geri qaytarılmayıb.

ICON-un idarəetmə strukturu digər iki nümunədən də fərqlidir. Təhlil hesabatında, token köçürmə müddətində şəbəkənin fond tərəfindən idarə olunduğu qeyd olunur; köçürmə rəhbərliyi sənədində, konsensusun saxlanma rejimində işlədiyi, yalnız 7 əsas düyünün olduğu bildirilir. Buna görə, bu dayandırma, fond tərəfindən idarə olunan xüsusi bir əməliyyat strukturuna əsaslanır.

Təcili səlahiyyətlərin mahiyyəti də aktivlərin balansı səviyyəsindəki gücdür

Hər bir blok zəncirinin dayandırılması, əslində riskin fərqli yerlərə köçürülməsidir.

• Cronos rəsmi zəncir tarixini dəyişir: zəncirin yurisdiksiyasında olan aktivləri qorumaq mümkündür, lakin zəiflikdən kənar normal zəncir üzərindəki fəaliyyətlər etibarsız edilir, Ethereum-dakı aktivlərə heç bir təsiri yoxdur.
• Ontologiya riski zaman xərcləri və xidmətin əlçatanlığı itkisinə çevirir, araşdırma müddətində əməliyyatlar icra edilmir, aktivlərin balans ziyanı təsdiqlənmir.
• ICON aktivlərin artıq zəncir mühafizəsi sahəsindən çıxarıldıqdan sonra müqavilə və şəbəkə ayrılmasını tamamlayır; zərərin fond tərəfindən qarşılanması təsdiqlənir, dondurulmuş ICX-lərin geri qaytarılması mübadilə mərkəzləri və hüquqi orqanlara bağlıdır.

Sadəcə bir mərkəzləşdirilməmiş qiymətləndirmə bu tamamilə fərqli nəticələri gizlədə bilər. Daha praktik qiymətləndirmə meyarı budur: təcili tədbir qaydaları açıqdırmı? Tətbiq olunan tədbirin həddi nədir? Yalnız yeni blokların dayandırılması, yoxsa artıq təsdiqlənmiş zəncir vəziyyətinin dəyişdirilməsi? Müdaxilə baş verdikdə, bu zəncirin yurisdiksiyasından çıxan aktivlər kimə məxsusdur? Qalan zərəri kim öhdəsinə götürür?

Cronos və Tectonic hələ də tam təhlil hesabatını dərc etməyə hazırdır. Ontologiya hücum detalları və təcili səlahiyyət qaydalarını açıqlamalıdır, sonrakı mərhələdə yeniləmə və yenidən başlama meyarlarının yerinə yetirilib-yetirilmədiyini təsdiqləməlidir. Həqiqətən müqayisə edilməyə dəyər olan, hər bir şəbəkənin müəyyən etdiyi risk sərhədidir ------ hansı tarixlər, zamanlar və maliyyələr risk altında olacaq.