Blockchain Ethereum layer 2 Linea đã công bố kế hoạch phi tập trung mạng lưới của mình sau khi cố tình dừng sản xuất khối do vi phạm an ninh trên Velocore.

Quyết định này được đưa ra nhằm đáp lại hành vi khai thác bảo mật trên Velocore, một sàn giao dịch phi tập trung trên mạng, dẫn đến việc rút trái phép 700 ETH (khoảng 2.6 triệu USD) thông qua cầu nối của bên thứ ba.

Phản hồi của Linea đối với vụ hack Velocore

Vào ngày 2 tháng 6, Velocore, một sàn giao dịch phi tập trung (DEX) hoạt động trên zero-knowledge Ethereum Virtual Machine (zkEVM) của Consensys và zkSyncEra của Matter Labs, đã trải qua một vụ khai thác đáng kể ảnh hưởng đến volatile pools của nó.

Volatile pools là pool thanh khoản cho các tài sản không tương quan với nhau.

Đội ngũ Velocore đã báo cáo tổn thất số Ether trị giá khoảng 6.8 triệu USD do lỗi khai thác, nhắm vào các lỗ hổng trong “hợp đồng pool CPMM kiểu Balancer”.

Họ làm rõ rằng việc khai thác chỉ giới hạn ở các volatile pool, trong khi các stable pool vẫn không bị ảnh hưởng.

Emergency Notice
Velocore has been exploited, resulting in the loss of most of the liquidity. Our CPMM pools have been affected, but the stable pools have not been impacted, so funds can be withdrawn on our stable pools.
We are working with security teams and foundations, and…
— Velocore | veDEX on zkSync Era / Linea ▪️ (@velocorexyz) June 2, 2024

Linea đã phản ứng với vi phạm an ninh bằng cách tạm dừng sản xuất khối. Động thái này được đưa ra sau khi công ty bảo mật blockchain Hexagate cảnh báo Linea về việc khai thác.

Xem thêm: OKX và Consensys hợp tác mở rộng giao dịch DEX tiềm năng

Kẻ tấn công đã rút 700 ETH (khoảng 2.6 triệu USD) thông qua cầu nối của bên thứ ba.

🔊Update on Velocore Incident
The Velocore DEX was exploited. Our teams have been employing our ecosystem security measures to mitigate the damage from this attack. More info in this thread.
Linea network remains secure, this only affected a 3rd party dapp.
— Linea (@LineaBuild) June 2, 2024

Đáp lại, Linea đã triển khai nhiều biện pháp an ninh hệ sinh thái khác nhau để giảm thiểu thiệt hại. Các biện pháp này bao gồm việc tạm dừng trình sắp xếp blockchain, ngăn chặn hiệu quả việc các khoản tiền bổ sung bị kẻ khai thác sử dụng.

Công ty cho biết:

“Đội ngũ của Linea đã đưa ra quyết định ngừng sản xuất khối bằng cách tạm dừng các địa chỉ của kẻ tấn công trình tự và kiểm duyệt để bảo vệ người dùng và nhà xây dựng trong hệ sinh thái của chúng tôi”.
“Một trong những động lực chính khiến chúng tôi quyết định tạm dừng trình sắp xếp blockchain là do hacker đã mua lại và bắt đầu bán một lượng lớn token vào Ether.”

“Đây là hành động cuối cùng để bảo vệ người dùng trên Linea,” nhóm tuyên bố, nhấn mạnh sự cần thiết của biện pháp này. Do thời điểm xảy ra sự việc nên không thể liên lạc ngay với Velocore.

Giống như nhiều giải pháp Layer 2, Linea hiện đang trong giai đoạn “bánh xe đào tạo”. Điều này cung cấp cho nhóm các biện pháp bảo vệ nhất định, bao gồm khả năng tạm dừng trình sắp xếp blockchain.

Xem thêm: Nauru hợp pháp hóa tiền điện tử: Bước ngoặt mới trong lĩnh vực crypto

Hành động này được thực hiện giữa các khối 5,081,800 và 5,081,801 để giảm thiểu tác động của việc khai thác.

Linea ưu tiên phân cấp trong bối cảnh sự cố tuần tự, đặt mục tiêu TVL trị giá 3 tỷ USD

Linea đã công bố kế hoạch phân cấp mạng của mình để đối phó với vi phạm an ninh gần đây trên Velocore. Vi phạm đã khiến Linea cố tình dừng sản xuất khối sau khi rút trái phép 700 ETH.

Nhóm cốt lõi của Linea nhấn mạnh rằng phân quyền vẫn là mục tiêu chính của mạng lưới của họ nhằm ngăn chặn các sự cố tương tự trong tương lai.

Ngoài ra, việc phân cấp trình sắp xếp thứ tự, tổ chức và phân nhóm các giao dịch off-chain trước khi gửi chúng lên mạng chính Ethereum, là rất quan trọng để duy trì hoạt động của mạng.

Linea cho biết:

“Mục tiêu của Linea là phân cấp mạng của chúng tôi – bao gồm cả trình sắp xếp blockchain. Khi mạng của chúng tôi phát triển thành một môi trường phi tập trung, chống kiểm duyệt, đội ngũ của Linea sẽ không còn khả năng tạm dừng chặn các địa chỉ sản xuất và kiểm duyệt nữa”.

Most L2s, including Linea, still rely on centralized technical operations which can be leveraged to protect ecosystem participants. Linea's core value is a permissionless, censorship-resistant environment so it was not a decision we took lightly.
— Linea (@LineaBuild) June 2, 2024

Hiện tại, Linea, giống như hầu hết các giải pháp Layer 2, dựa vào các hoạt động kỹ thuật tập trung để bảo vệ những người tham gia hệ sinh thái.

Xem thêm: Ví Bitget hợp tác Mastercard và Immersve phát hành thẻ crypto không phí

Bất chấp sự phụ thuộc này, đội ngũ vẫn cam kết thúc đẩy một môi trường không cần cấp phép và chống kiểm duyệt.

Để đối phó với hành vi vi phạm, Velocore và Linea đã yêu cầu các sàn giao dịch tập trung (CEX) đóng băng số tiền khai thác được.

Ngoài ra, Velocore đang thiết lập một quy trình đàm phán trực tuyến để giải quyết tình huống này.

Decentralizing the sequencer isn’t optional. Every serious L2 stack must race to do first. https://t.co/Y9szRm0j0O
— Alex G. (∎, ∆) (@gluk64) June 2, 2024

Sự việc này đã làm dấy lên những bình luận từ các nhân vật trong ngành. Điều này bao gồm Giám đốc điều hành của Matter Labs, Alex Gluchowski, người đã nhấn mạnh sự cần thiết của mạng Layer 2 để ưu tiên phân cấp.

Declan Fox, giám đốc sản phẩm của Linea, đã nhắc lại cam kết của dự án về phân cấp để đáp lại nhận xét của Gluchowski.

Fox cho biết: