Flow Network enfrenta amenazas de seguridad mientras la criptomoneda se desploma

window.litespeed_ui_events=window.litespeed_ui_events||["mouseover","click","keydown","wheel","touchmove","touchstart"];var urlCreator=window.URL||window.webkitURL;function litespeed_load_delayed_js_force(){console.log("[LiteSpeed] Start Load JS Delayed"),litespeed_ui_events.forEach(e=>{window.removeEventListener(e,litespeed_load_delayed_js_force,{passive:!0})}),document.querySelectorAll("iframe[data-litespeed-src]").forEach(e=>{e.setAttribute("src",e.getAttribute("data-litespeed-src"))}),"loading"==document.readyState?window.addEventListener("DOMContentLoaded",litespeed_load_delayed_js):litespeed_load_delayed_js()}litespeed_ui_events.forEach(e=>{window.addEventListener(e,litespeed_load_delayed_js_force,{passive:!0})});async function litespeed_load_delayed_js(){let t=[];for(var d in document.querySelectorAll('script[type="litespeed/javascript"]').forEach(e=>{t.push(e)}),t)await new Promise(e=>litespeed_load_one(t[d],e));document.dispatchEvent(new Event("DOMContentLiteSpeedLoaded")),window.dispatchEvent(new Event("DOMContentLiteSpeedLoaded"))}function litespeed_load_one(t,e){console.log("[LiteSpeed] Load ",t);var d=document.createElement("script");d.addEventListener("load",e),d.addEventListener("error",e),t.getAttributeNames().forEach(e=>{"type"!=e&&d.setAttribute("data-src"==e?"src":e,t.getAttribute(e))});let a=!(d.type="text/javascript");!d.src&&t.textContent&&(d.src=litespeed_inline2src(t.textContent),a=!0),t.after(d),t.remove(),a&&e()}function litespeed_inline2src(t){try{var d=urlCreator.createObjectURL(new Blob([t.replace(/^(?: )?$/gm,"$1")],{type:"text/javascript"}))}catch(e){d="data:text/javascript;base64,"+btoa(t.replace(/^(?: )?$/gm,"$1"))}return d} var litespeed_vary=document.cookie.replace(/(?:(?:^|.*;\s*)_lscache_vary\s*\=\s*([^;]*).*$)|^.*$/,"");litespeed_vary||fetch("/wp-content/plugins/litespeed-cache/guest.vary.php",{method:"POST",cache:"no-cache",redirect:"follow"}).then(e=>e.json()).then(e=>{console.log(e),e.hasOwnProperty("reload")&&"yes"==e.reload&&(sessionStorage.setItem("litespeed_docref",document.referrer),window.location.reload(!0))});

El rastro de un posible ataque: Acuñación de WFLOW mediante proxy

Según el anuncio de Flow Foundation en X, los equipos de ingeniería están investigando un posible incidente de seguridad que podría afectar la red y están tomando medidas preventivas en coordinación con los socios de la red. El analista de blockchain Wazz destacó movimientos característicos de un ataque justo después del colapso del precio, estimando pérdidas alrededor de $4 millones.

Altcoin FLOW

El análisis de Wazz sugiere que el atacante acuñó millones de wrapped FLOW (WFLOW) utilizando el contrato TransparentUpgradeableProxy desde una wallet creada hace aproximadamente seis meses. Indicó que este escenario se alinea más con un compromiso de clave privada que con una vulnerabilidad de contrato inteligente.

El experto en seguridad Taylor Monahan, en declaraciones directas a The Block, señaló que junto con la moneda FLOW, el atacante también acuñó activos puenteados como WBTC, WETH y stablecoins. Monahan observó una pérdida de $3.9 millones, y dijo que todos los pools y puentes han sido pausados.

Exchanges surcoreanos suspenden transacciones y emiten advertencia de riesgo

Tras la revelación del incidente, Upbit y Bithumb suspendieron los depósitos y retiros de la moneda FLOW. La Digital Asset Exchange Alliance (DAXA), que agrupa a los cinco principales exchanges de criptomonedas de Corea del Sur, emitió oficialmente una advertencia de riesgo de transacción para la moneda, destacando que los pasos de protección adicionales podrían ir desde restricciones comerciales hasta la suspensión del soporte.

Flow, desarrollado por Dapper Labs, surgió como una red de Capa 1 prominente impulsada por proyectos NFT como NBA Top Shot y CryptoKitties, con un enfoque en aplicaciones para el consumidor y coleccionables digitales. Durante su auge en 2021, la red presenció volúmenes de transacciones NFT que ascendían a cientos de millones de dólares mensuales.

Tras el enfriamiento del mercado NFT, el ecosistema Flow ha estado bajo presión. Dapper Labs, que una vez estuvo valorada en $7.6 mil millones en 2021, ha realizado desde entonces múltiples rondas de despidos desde 2022.