Một blockchain công khai bị tấn công, phương án là “đưa sổ cái lùi lại” trước cuộc tấn công
Tôi lướt thấy thông báo của MultiversX, phản ứng đầu tiên của tôi là: mạng chính đã ngừng.
Lý do là kẻ tấn công đã nhắm vào một lỗ hổng “tính nguyên tử” trong máy ảo, và ghi lên chuỗi một loạt trạng thái mà lẽ ra không nên tồn tại. Phản ứng của đội ngũ không phải chỉ vá một miếng rồi khởi động lại, mà là chuẩn bị thực hiện một “hard fork có phối hợp” — khởi động lại chuỗi từ một checkpoint đã được xác nhận an toàn, tương đương với việc lùi sổ cái đi một đoạn.🧐
Hiện tiến độ là: nội bộ đã thử nghiệm xong, checkpoint mạng chính cũng đã sẵn sàng. Bước tiếp theo là cùng kéo các trình xác thực (validators) và sàn giao dịch làm diễn tập trên testnet. Trong thông báo, đội ngũ nhắc đi nhắc lại với người dùng: mạng chính vẫn đang tạm dừng, đừng phát tán giao dịch, và cũng đừng thao tác nạp/rút thông qua sàn giao dịch lẫn cầu nối xuyên chuỗi.
Sửa mã và ghi nhận việc rollback là hai việc khác nhau. Bản vá xử lý việc sau này hệ thống sẽ chạy như thế nào, còn rollback thì là phần đã “chốt” vào sổ cái. Cái trước là vấn đề kỹ thuật, còn cái sau giống như đặt ra quy tắc cho cả một chuỗi.
Vậy nên tôi muốn hỏi một câu: để “vớt” tổn thất bằng cách làm kiểu “ua ngược” như vậy, bạn muốn xem đó là giải pháp tình thế cấp bách, hay là một tiền lệ không nên được mở ra?
👉 关注我，点击进入聊天室，学习更多策略
#multiversx计划协调硬分叉恢复
Tôi lướt thấy thông báo của MultiversX, phản ứng đầu tiên của tôi là: mạng chính đã ngừng.
Lý do là kẻ tấn công đã nhắm vào một lỗ hổng “tính nguyên tử” trong máy ảo, và ghi lên chuỗi một loạt trạng thái mà lẽ ra không nên tồn tại. Phản ứng của đội ngũ không phải chỉ vá một miếng rồi khởi động lại, mà là chuẩn bị thực hiện một “hard fork có phối hợp” — khởi động lại chuỗi từ một checkpoint đã được xác nhận an toàn, tương đương với việc lùi sổ cái đi một đoạn.🧐
Hiện tiến độ là: nội bộ đã thử nghiệm xong, checkpoint mạng chính cũng đã sẵn sàng. Bước tiếp theo là cùng kéo các trình xác thực (validators) và sàn giao dịch làm diễn tập trên testnet. Trong thông báo, đội ngũ nhắc đi nhắc lại với người dùng: mạng chính vẫn đang tạm dừng, đừng phát tán giao dịch, và cũng đừng thao tác nạp/rút thông qua sàn giao dịch lẫn cầu nối xuyên chuỗi.
Sửa mã và ghi nhận việc rollback là hai việc khác nhau. Bản vá xử lý việc sau này hệ thống sẽ chạy như thế nào, còn rollback thì là phần đã “chốt” vào sổ cái. Cái trước là vấn đề kỹ thuật, còn cái sau giống như đặt ra quy tắc cho cả một chuỗi.
Vậy nên tôi muốn hỏi một câu: để “vớt” tổn thất bằng cách làm kiểu “ua ngược” như vậy, bạn muốn xem đó là giải pháp tình thế cấp bách, hay là một tiền lệ không nên được mở ra?
👉 关注我，点击进入聊天室，学习更多策略
#multiversx计划协调硬分叉恢复
