'ハッキング被害' フロー、ネットワークのロールバック撤回…不正発行トークンのみ分離措置

フロー財団は最近発生した不正トークン発行事故に関し、ネットワークのロールバックなしで問題を解決する修正された復旧案を確定した。

29日（現地時間）、フロー財団はXを通じて「ブリッジ運営会社、取引所、インフラパートナーとの協議を経て『隔離復旧(Isolated Recovery)』方式の対応計画を策定した」とし、「これによりブロックチェーン記録を遡るロールバックや再構成は行われず、正常利用者の取引履歴とアカウント活動もそのまま維持される」と伝えた。

財団側は今回の措置により全アカウントの99.9%以上が影響を受けず正常に運用されると説明した。ネットワーク再稼働の時点では、攻撃を通じて発行されたトークンを受け取ったことが確認されたアカウントのみ予防措置として一時的に制限される。

不正発行トークンの種類と数量は独立したブロックチェーンフォレンジック企業との分析を通じて検証される。その後フローのコア開発チームはノード運営者にソフトウェアのアップグレードを提案し、コミュニティガバナンス委員会が一時的に不正資産を処理できるようにする計画だ。該当権限はノード運営者の選択的参加を通じてのみ有効化され、単一主体が独自に措置を講じることはできない。

検証と合意が完了すると、攻撃者の流通経路に含まれるアカウントは一時制限され、確認された不正トークンはオンチェーン上で透明に焼却される。その後当該アカウントは直ちに通常のアクセス権を回復し、すべての措置が終了した後は追加のアップグレードを通じて一時的に付与された権限が全面的に取り消される。

復旧は段階的に進められる。まずCadence環境が優先稼働し、EVM環境は読み取り専用に制限される。その後約24〜48時間にわたり資産の修正作業が行われた後にEVM機能が再開され、ブリッジと取引所は安定性が確認された後、各運営社の判断によりサービスを再開することになる。

一方、フロー財団は今後技術的な詳細を公開文書で共有し、次の進捗状況を予定された時点で追加案内する予定だと発表した。