El protocolo Haven revertirá la cadena al bloque 886575 (27 de junio)
No realice ninguna transacción hasta nuevo aviso.
(Las transacciones de intercambio no deberían verse afectadas)
A partir del 22 de junio de 2021, los piratas informáticos malintencionados atacado Protocolo Haven, explotando varias vulnerabilidades relacionadas. Siguiendo un extenso investigación, realizamos una revisión amplia del protocolo y los procesos para garantizar una recuperación lo más fluida posible del exploit.
Propusimos una reversión de la cadena para eliminar la mayor parte de la inflación causada por exploits específicos, particularmente aquellos con una cantidad desconocida.
Nuestra investigación determinó que el punto de reversión óptimo es el bloque 886575 (27 de junio de 2021, a las 22:21:08 UTC). Realizamos una votación de 24 horas el 8 de julio, para obtener el consenso de la comunidad del Protocolo Haven, que votó 95% a favor de una reversión.
Como resultado, ya se ha comenzado a trabajar para incluir esta reversión en la próxima bifurcación.
Se pueden encontrar detalles de la investigación y el plan aquí.
Una reversión es donde se corta una cadena de bloques como parte de una bifurcación dura. Cualquier transacción después del punto donde se revierte la cadena se perdería y, de hecho, se revertiría. Sería como si el libro mayor retrocediera en el tiempo.
Si bien esta es una respuesta extrema que normalmente afectaría a una gran cantidad de usuarios, en este caso, mitigamos significativamente las vulnerabilidades cerrando depósitos y retiros en intercambios para minimizar el movimiento de fondos en la cadena. Las transacciones dentro del sistema cerrado de un intercambio se administran en la base de datos de cada intercambio, no en la cadena, por lo que no deberían verse afectadas por la reversión. Estamos trabajando con grupos de minería para distribuir la compensación del fondo de desarrollo del Protocolo Haven a los mineros que apoyan la red después del bloque 886575.
El equipo de desarrollo ahora está trabajando para completar los parches para cada exploit, diseñando una extensión de las pruebas y validación de ringCT para fortalecer la verificación de transacciones y conversiones del protocolo, probar estos nuevos sistemas y realizar auditorías de terceros. La nueva base de código será revisada, examinada y validada por expertos con amplia experiencia en criptografía y especialización en Monero antes de implementarse en la red principal.
El equipo está trabajando lo más rápido posible para completar este trabajo. Sin embargo, este proceso no puede apresurarse, y se tomará tiempo cuando sea necesario para garantizar que sea sólido y que se verifique y pruebe correctamente. Continuaremos compartiendo actualizaciones periódicas a medida que avance este trabajo. Cuando esté completo, compartiremos una fecha para la bifurcación dura y la reversión.
Una vez que se implementan la bifurcación y la reversión, le pediremos a los intercambios que actualicen y vuelvan a abrir los depósitos y retiros.
El equipo y la comunidad reconocen que muchas de las acciones de mitigación tomadas reflejan protocolos centralizados. Como se describe en El camino por delante El pasado mes de abril, el objetivo del Protocolo Haven ha sido y sigue siendo avanzar hacia un futuro completamente descentralizado.
Mientras tanto, el equipo y la comunidad eligieron tomar decisiones difíciles para asegurar la cadena y proteger a los inversores nuevos y antiguos por igual. Estas acciones permitirán lograr la misión del Protocolo Haven al tiempo que brindarán a los miembros de la comunidad el mayor grado de confianza en la integridad de sus propiedades. El equipo sigue agradeciendo enormemente el apoyo y la asistencia recibidos de la comunidad del Protocolo Haven. Seguimos más comprometidos que nunca con la construcción del futuro del dinero privado.