区块链社区最近发生了一件值得关注的事情,Consensys的Linea Layer 2区块链发生了安全漏洞,导致数百万美元资金被盗,随后暂停了区块生产。这一紧急举措的目的是防止用户资产被盗用,并维护网络的完整性。根据TOBTC交易平台的称述,尽管他们计划在不久的将来恢复生产并实现网络的去中心化,但这次事件凸显了对Linea等以太坊第2层解决方案的紧迫需求,以促进去中心化进程。
6月2日星期日,有黑客利用Linea网络上运行的Velocore去中心化交易所的漏洞,通过第三方桥接器从区块链中窃取了价值260万美元的700多个以太坊(ETH)。Linea指出,Hexagate是首个发现黑客攻击的人,他们识别出了攻击者的地址、薄弱的智能合约和被盗资金。然而,由于时区差异,区块链无法立即联系上Velocore团队。因此,区块链平台暂停了区块生成,暴露了集中控制的缺陷,以防止更多损害发生。平台表示:“由于其他处理漏洞的方法已关闭,我们的团队暂停了排序器,以防止更多资金被桥接。”
Linea将停止区块生产描述为保护用户免受进一步伤害的“最后手段”。具体来说,该解决方案暂停了区块5081800和5081801之间的区块生产。在休息期间,区块链允许Velocore团队协助检查漏洞。此外,他们审查了黑客的地址,大大减轻了对Linea消费者生态的损害。该公司补充道:“与其他L2一样,我们仍处于‘训练轮’阶段,这为我们提供了一些安全保障。”
Linea的主要目标是实现网络(包括排序器)的去中心化。随着网络发展成为一个去中心化、抗审查的生态系统,该团队将无法停止区块生产或审查地址。
大多数L2解决方案(例如Linea)仍然依赖于中心化技术操作,这些操作可用于保护生态系统成员。因此,考虑到Linea的基本原则是无需许可、抗审查的环境,这一行动并不是一个容易做出的选择。该平台决定停止排序器的一个重要因素是黑客收购了代币并随后将其出售为ETH。除了耗尽流动性池的漏洞之外,这种漏洞还会给生态系统中的用户带来重大问题。
到目前为止,该团队已致力于为用户提供更安全的生态系统,开发了更广泛的威胁监控和预防机制,这些机制在黑客攻击期间已全面启动。