#multiversxplanshardforkrecovery
🛑 Блокчейн ставит паузу, чтобы отменить только то, что сломалось
Большинство блокчейнов устроены так, чтобы продолжать выпускать блоки при любых обстоятельствах. MultiversX сделала более сложный выбор — полностью остановиться — и теперь пытается исправить всё, не стирая то, что происходило между моментами до и после сбоя.
Что происходит: MultiversX остановила свой основной блокчейн 20 сентября после подтверждения того, что злоумышленник попытался воспользоваться уязвимостью атомарности на уровне виртуальной машины, что привело к некорректным изменениям состояния в сети. Команда заявляет, что инцидент уже локализован: аккаунты атакующего определены и заморожены в рамках координации с крупными биржами. Вместо полного отката инженеры тестируют точечное исправление в режиме «shadow fork» — изолированной копии сети, где патч можно проверить по реальной истории основного блокчейна до запуска. Заявленная цель — восстановление, которое сохранит финализированные транзакции и законные балансы пользователей, при этом отменяя только изменения, связанные непосредственно с использованной уязвимостью. Ожидалось, что патч будет развернут в течение одного-двух дней после объявления — при условии успешного тестирования и координации с валидаторами, биржами и партнёрами по инфраструктуре. Некоторые сервисы MultiversX, включая кошелёк, обозреватель и мост, показывали ухудшенную производительность, пока сеть оставалась приостановленной.
Почему это важно: То, как цепочка реагирует на инцидент подобного рода, говорит почти столько же, сколько и сам инцидент. Хирургическое восстановление, которое изолирует последствия уязвимости, а не выполняет полный откат, затрагивающий всю активность после атаки, — это принципиально иной подход с иными последствиями для доверия пользователей и для интегрированных сервисов вроде бирж и мостов. Это также напоминание о том, что остановка производства блоков — редкий и деструктивный шаг — иногда является более консервативным выбором, чем продолжать работу сети поверх потенциально повреждённого состояния.
Что это значит: Вопрос в том, восстанавливает ли целенаправленное, минимально инвазивное восстановление сети «чисто» доверие, или любое остановление и необходимость ручного вмешательства само по себе порождают сомнения относительно компромиссов децентрализации во время кризиса? Стоит понаблюдать, насколько плавно возобновятся операции в мейннете после развертывания исправления.
