Flow Network enfrenta una amenaza de seguridad mientras la criptomoneda se desploma

window.litespeed_ui_events=window.litespeed_ui_events||["mouseover","click","keydown","wheel","touchmove","touchstart"];var urlCreator=window.URL||window.webkitURL;function litespeed_load_delayed_js_force(){console.log("[LiteSpeed] Start Load JS Delayed"),litespeed_ui_events.forEach(e=>{window.removeEventListener(e,litespeed_load_delayed_js_force,{passive:!0})}),document.querySelectorAll("iframe[data-litespeed-src]").forEach(e=>{e.setAttribute("src",e.getAttribute("data-litespeed-src"))}),"loading"==document.readyState?window.addEventListener("DOMContentLoaded",litespeed_load_delayed_js):litespeed_load_delayed_js()}litespeed_ui_events.forEach(e=>{window.addEventListener(e,litespeed_load_delayed_js_force,{passive:!0})});async function litespeed_load_delayed_js(){let t=[];for(var d in document.querySelectorAll('script[type="litespeed/javascript"]').forEach(e=>{t.push(e)}),t)await new Promise(e=>litespeed_load_one(t[d],e));document.dispatchEvent(new Event("DOMContentLiteSpeedLoaded")),window.dispatchEvent(new Event("DOMContentLiteSpeedLoaded"))}function litespeed_load_one(t,e){console.log("[LiteSpeed] Load ",t);var d=document.createElement("script");d.addEventListener("load",e),d.addEventListener("error",e),t.getAttributeNames().forEach(e=>{"type"!=e&&d.setAttribute("data-src"==e?"src":e,t.getAttribute(e))});let a=!(d.type="text/javascript");!d.src&&t.textContent&&(d.src=litespeed_inline2src(t.textContent),a=!0),t.after(d),t.remove(),a&&e()}function litespeed_inline2src(t){try{var d=urlCreator.createObjectURL(new Blob([t.replace(/^(?: )?$/gm,"$1")],{type:"text/javascript"}))}catch(e){d="data:text/javascript;base64,"+btoa(t.replace(/^(?: )?$/gm,"$1"))}return d} var litespeed_vary=document.cookie.replace(/(?:(?:^|.*;\s*)_lscache_vary\s*\=\s*([^;]*).*$)|^.*$/,"");litespeed_vary||fetch("/wp-content/plugins/litespeed-cache/guest.vary.php",{method:"POST",cache:"no-cache",redirect:"follow"}).then(e=>e.json()).then(e=>{console.log(e),e.hasOwnProperty("reload")&&"yes"==e.reload&&(sessionStorage.setItem("litespeed_docref",document.referrer),window.location.reload(!0))});

Rastros de un posible ataque: emisión de WFLOW Coin a través de Proxy

De acuerdo al anuncio de la Flow Foundation en X, los equipos de ingeniería están investigando un posible incidente de seguridad que podría afectar a la red y están tomando medidas preventivas en coordinación con los socios de la red. El analista de blockchain Wazz destacó movimientos característicos de un ataque justo después del colapso del precio, estimando pérdidas en torno a los 4 millones de dólares.

Altcoin FLOW

El análisis de Wazz sugiere que el atacante emitió millones de wrapped FLOW (WFLOW) utilizando el contrato TransparentUpgradeableProxy desde una billetera creada hace aproximadamente seis meses. Indicó que este escenario se ajusta más a un compromiso de clave privada que a una vulnerabilidad de smart contract.

El experto en seguridad Taylor Monahan, en declaraciones directas a The Block, señaló que junto con FLOW coin, el atacante también emitió activos puenteados como WBTC, WETH y stablecoins. Monahan registró una pérdida de 3,9 millones de dólares y afirmó que todos los pools y bridges han sido pausados.

Casas de cambio surcoreanas suspenden transacciones y emiten advertencia de riesgo

Tras la revelación del incidente, Upbit y Bithumb suspendieron los depósitos y retiros de FLOW coin. La Digital Asset Exchange Alliance (DAXA), que reúne a las cinco principales casas de cambio de criptomonedas de Corea del Sur, emitió oficialmente una advertencia de riesgo de transacción para la moneda, resaltando que los pasos de protección adicionales podrían ir desde restricciones en la operatoria hasta el cese del soporte.

Flow, desarrollada por Dapper Labs, surgió como una red Layer-1 destacada impulsada por proyectos NFT como NBA Top Shot y CryptoKitties, enfocada en aplicaciones de consumo y coleccionables digitales. En su pico en 2021, la red registró volúmenes de transacciones NFT de cientos de millones de dólares mensuales.

Tras el enfriamiento del mercado NFT, el ecosistema de Flow ha estado bajo presión. Dapper Labs, que en 2021 llegó a estar valorada en 7.600 millones de dólares, ha realizado múltiples rondas de despidos desde 2022.