Haven-protocol zal keten terugdraaien naar blok 886575 (27 juni)
Voer tot nader order geen transacties uit
(Wisseltransacties mogen niet worden beïnvloed)
Vanaf 22 juni 2021 kunnen kwaadwillende hackers aangevallen Haven-protocol, gebruikmakend van verschillende gerelateerde kwetsbaarheden. Na een uitgebreide onderzoek, hebben we een uitgebreide beoordeling van het protocol en de processen uitgevoerd om een zo soepel mogelijk herstel van de exploit te garanderen.
We hebben een ketenterugdraaiing voorgesteld om het grootste deel van de inflatie te verwijderen die wordt veroorzaakt door specifieke exploits, met name die met een onbekend bedrag.
Ons onderzoek heeft vastgesteld dat het optimale terugdraaipunt blok 886575 is (27 juni 2021, om 22:21:08 UTC). We hebben op 8 juli 24 uur per dag gestemd om consensus te krijgen van de Haven-protocolgemeenschap, die 95% voor een terugdraaiing heeft gestemd.
Als gevolg hiervan is er al begonnen met het opnemen van deze terugdraaiing in de komende fork.
Details van het onderzoek en het plan zijn te vinden hier.
Een rollback is waar een blockchain wordt gesneden als onderdeel van een harde vork. Elke transactie na het punt waarop de keten wordt teruggedraaid, zou verloren gaan en in feite worden teruggedraaid. Het zou zijn alsof het grootboek wordt teruggedraaid in de tijd.
Hoewel dit een extreme reactie is die doorgaans een groot aantal gebruikers zou treffen, hebben we in dit geval de exploits aanzienlijk beperkt door stortingen en opnames op beurzen te sluiten om de beweging van geld in de keten te minimaliseren. Transacties binnen het gesloten systeem van een beurs worden beheerd in de database van elke beurs, niet in de keten, dus ze mogen niet worden beïnvloed door de terugdraaiing. We werken samen met mijnpools om compensatie uit het Haven Protocol-ontwikkelingsfonds te verdelen onder mijnwerkers die het netwerk ondersteunen na blok 886575.
Het ontwikkelingsteam werkt nu aan het voltooien van de patches voor elke exploit, het ontwerpen van een uitbreiding van de ringCT-bewijzen en validatie om de transactie- en conversieverificatie van het protocol te versterken, deze nieuwe systemen te testen en audits door derden uit te voeren. De nieuwe codebase zal worden beoordeeld, doorgelicht en gevalideerd door experts met uitgebreide ervaring in cryptografie en specialisatie in Monero voordat deze op het mainnet wordt geïmplementeerd.
Het team werkt zo snel mogelijk om dit werk af te ronden. Dit proces kan echter niet worden overhaast en waar nodig zal de tijd worden genomen om ervoor te zorgen dat het robuust is en goed wordt gecontroleerd en getest. We zullen regelmatig updates blijven delen naarmate dit werk vordert. Wanneer het voltooid is, zullen we een datum delen voor de harde vork en terugdraaien.
Zodra de fork en rollback zijn geïmplementeerd, zullen we beurzen vragen om stortingen en opnames bij te werken en opnieuw te openen.
Het team en de gemeenschap erkennen dat veel van de genomen mitigerende maatregelen een afspiegeling zijn van gecentraliseerde protocollen. Zoals beschreven in Het pad vooruit afgelopen april was en blijft het doel van het Haven-protocol om te evolueren naar een volledig gedecentraliseerde toekomst.
In de tussentijd hebben het team en de gemeenschap ervoor gekozen om moeilijke beslissingen te nemen om de keten te beveiligen en zowel nieuwe als oude investeerders te beschermen. Deze acties zullen het mogelijk maken om de missie van het Haven-protocol te verwezenlijken, terwijl de leden van de gemeenschap het hoogste vertrouwen krijgen in de integriteit van hun bezit. Het team is nog steeds zeer dankbaar voor de steun en hulp van de Haven-protocolgemeenschap. We blijven meer dan ooit toegewijd aan het bouwen aan de toekomst van privégeld.