Flow: Mayroong kahinaan sa AML/KYC process ng isang exchange, at matapos mapagsamantalahan ang butas na ito, isang account ang nakatanggap ng 150 million FLOW tokens at agad na nag-cash out, nag-withdraw ng mahigit $5 million.

BlockBeats News, Enero 1, naglabas ng pahayag ang Flow Foundation hinggil sa magkakaugnay na hakbang ng mga exchange matapos ang insidente ng exploit noong Disyembre 27. Mula nang mangyari ang insidente, nakipagtulungan ang Flow Foundation at ang kanilang forensic partners sa mga global exchange upang protektahan ang mga user at maipagpatuloy ang operasyon, kasama ang isang exchange bilang partner, kung saan ang isang exchange ay muling nagbukas ng serbisyo.

Ipinahayag ng Flow Foundation ang kanilang pag-aalala sa paraan ng paghawak ng isang partikular na exchange sa insidente. Ilang oras matapos ang exploit, isang account ang nagdeposito ng 150 million FLOW tokens, na humigit-kumulang 10% ng kabuuang token supply, sa exchange, pagkatapos ay nag-convert ng malaking bahagi nito sa BTC, at nag-withdraw ng mahigit 5 million USD sa maikling panahon bago ang network pause. Ang pattern ng transaksyong ito ay nagpapakita ng kahinaan sa proseso ng Anti-Money Laundering/Know-Your-Customer (AML/KYC) ng exchange, na naglalagay ng panganib sa pananalapi sa mga user na hindi sinasadyang bumili ng mga pekeng token.

Nakilala ng mga forensic analyst ang malalaking paglihis mula sa normal na galaw ng merkado sa FLOW trading pairs sa exchange bago at pagkatapos ng network pause. Ang mga kahilingan para sa paliwanag hinggil sa mga pattern ng transaksyong ito sa pamamagitan ng opisyal na mga channel ay hindi pa nasasagot.