根據 TokenPost 於 24 日(當地時間)的報導,為了協助用戶追回在去年 Balancer 遭攻擊事件中損失的部分資金,區塊鏈平台 Gnosis 宣布完成一次重要的「硬分岔(Hard Fork)」。Gnosis Chain 的此舉,旨在從依舊受到保護且未遭移轉的駭客資產中回收資金,並預計將該筆加密資產轉移至由社群主導的 DAO 錢包內,以正式展開使用者補償流程。
Gnosis 的硬分岔於本週一完成,並於週二透過 X(前身為 Twitter)通知節點營運者執行更新。此次調整延續了去年 11 月針對 Balancer V2 協議遭駭事件的因應策略。當時攻擊者針對該協議中的智慧合約發動攻擊,Gnosis 區塊鏈便已透過驗證者共識實行「軟分岔」措施,這次則採取更具決斷性的行動。
據悉,攻擊事件總共造成高達 1 億 1,600 萬美元(約新臺幣 54 億元)的損失;其中部分資產在白帽駭客協助下得以成功回收,但仍有大量資金未恢復。此次透過硬分岔確認可操作的資產屬於「駭客未成功轉移」類型,因此有望在不受阻礙的情況下轉移至 DAO 錢包,進一步強化追回機率。
Gnosis 基礎建設負責人 Philipp Schommers 表示,團隊正致力於在聖誕節前將資金安全轉入 DAO 錢包。他進一步指出,下一步將建立包含受害人求償流程與結構貢獻者獎勵機制等具體配套,強調社群參與的重要性。
儘管 Balancer V2 協議自上線後已歷經 11 次外部安全審計,GitHub 上亦列有詳細審核紀錄,卻仍出現未能被發現的系統性「漏洞」。該缺陷發生於平台的「可組合穩定池(Composable Stable Pools)」,該設計原意為整合不同穩定幣以提供更穩定的流動性,但卻成為此次攻擊的入口之一。
Balancer 團隊事後表示,事故影響僅限於 V2 模組,平台核心協議未遭破壞。不過,業界認為事件突顯審計流程非萬無一失,同時也再次強調智慧合約開發與審核的重要性。有專家指出,使用「硬分岔」作為回應有其必要性,卻也勢必引發對於區塊鏈「不變性」與「去中心化」基本原則的爭議。
回收後的資產接下來將由社群治理的 DAO(去中心化自治組織)進行管理,後續還將啟動受害者申訴、資金分配與治理權相關的討論與機制設計。社群目前正積極商討補償標準、貢獻排行榜與決策流程設計,目標是在效率與公平性間取得平衡。
評論:本案不僅代表一次重大的「鏈級安全危機處理」,更展示出去中心化社群可以透過民主共識與技術協調力,在不違反披露透明原則的前提下,有效應對重大資安風險。但硬分岔作為突發應變手段,長期來看亦可能動搖區塊鏈的不變性精神,值得各方持續關注。
關鍵詞:Gnosis Chain、硬分岔、DAO、Balancer、智慧合約安全、DeFi、資金回收、社群治理
留言 0