Blockchain-ul Layer 1 Flow, dezvoltat de Dapper Labs, a fost recent implicat într-un incident de securitate major, care a dus la o scădere temporară de peste 40% a prețului token-ului nativ FLOW și a determinat mai multe burse din Coreea de Sud să suspende transferurile aferente. În timp ce incidentul continuă să se dezvolte, oficialii Flow au publicat duminică o declarație recentă, anunțând că au abandonat planul inițial de rollback al registrului, adoptând o „soluție de recuperare izolată” pentru a gestiona acest incident de atac.

Cauza evenimentului

Originea evenimentului poate fi urmărită până pe 27 decembrie. Analistul de pe blockchain Wazz a observat tranzacții suspecte și a subliniat că atacatorul ar fi folosit un portofel creat cu aproximativ șase luni în urmă, prin contractul TransparentUpgradeableProxy, pentru a emite o cantitate mare de wrapped FLOW (WFLOW). Expertul în securitate Taylor Monahan a afirmat că acest tip de atac este mai probabil să fie asociat cu compromiterea cheii private, mai degrabă decât cu o vulnerabilitate tradițională a contractelor inteligente, afectând atât token-ul nativ FLOW, cât și WBTC, WETH și diverse active încrucișate stabilizate, cu o estimare a pierderilor de aproximativ 3.900.000 până la 4.000.000 de dolari.