Sieć Flow walczy z zagrożeniem bezpieczeństwa, gdy kryptowaluta gwałtownie spada

window.litespeed_ui_events=window.litespeed_ui_events||["mouseover","click","keydown","wheel","touchmove","touchstart"];var urlCreator=window.URL||window.webkitURL;function litespeed_load_delayed_js_force(){console.log("[LiteSpeed] Start Load JS Delayed"),litespeed_ui_events.forEach(e=>{window.removeEventListener(e,litespeed_load_delayed_js_force,{passive:!0})}),document.querySelectorAll("iframe[data-litespeed-src]").forEach(e=>{e.setAttribute("src",e.getAttribute("data-litespeed-src"))}),"loading"==document.readyState?window.addEventListener("DOMContentLoaded",litespeed_load_delayed_js):litespeed_load_delayed_js()}litespeed_ui_events.forEach(e=>{window.addEventListener(e,litespeed_load_delayed_js_force,{passive:!0})});async function litespeed_load_delayed_js(){let t=[];for(var d in document.querySelectorAll('script[type="litespeed/javascript"]').forEach(e=>{t.push(e)}),t)await new Promise(e=>litespeed_load_one(t[d],e));document.dispatchEvent(new Event("DOMContentLiteSpeedLoaded")),window.dispatchEvent(new Event("DOMContentLiteSpeedLoaded"))}function litespeed_load_one(t,e){console.log("[LiteSpeed] Load ",t);var d=document.createElement("script");d.addEventListener("load",e),d.addEventListener("error",e),t.getAttributeNames().forEach(e=>{"type"!=e&&d.setAttribute("data-src"==e?"src":e,t.getAttribute(e))});let a=!(d.type="text/javascript");!d.src&&t.textContent&&(d.src=litespeed_inline2src(t.textContent),a=!0),t.after(d),t.remove(),a&&e()}function litespeed_inline2src(t){try{var d=urlCreator.createObjectURL(new Blob([t.replace(/^(?: )?$/gm,"$1")],{type:"text/javascript"}))}catch(e){d="data:text/javascript;base64,"+btoa(t.replace(/^(?: )?$/gm,"$1"))}return d} var litespeed_vary=document.cookie.replace(/(?:(?:^|.*;\s*)_lscache_vary\s*\=\s*([^;]*).*$)|^.*$/,"");litespeed_vary||fetch("/wp-content/plugins/litespeed-cache/guest.vary.php",{method:"POST",cache:"no-cache",redirect:"follow"}).then(e=>e.json()).then(e=>{console.log(e),e.hasOwnProperty("reload")&&"yes"==e.reload&&(sessionStorage.setItem("litespeed_docref",document.referrer),window.location.reload(!0))});

Ślad możliwego ataku: Mintowanie WFLOW Coin przez Proxy

Według ogłoszenia Fundacji Flow na platformie X, zespoły inżynieryjne prowadzą śledztwo w sprawie potencjalnego incydentu bezpieczeństwa, który może wpłynąć na sieć, oraz podejmują środki zapobiegawcze we współpracy z partnerami sieci. Analityk blockchain Wazz zwrócił uwagę na ruchy charakterystyczne dla ataku tuż po załamaniu się ceny, szacując straty na około 4 miliony dolarów.

Altcoin FLOW

Analiza Wazza sugeruje, że atakujący wyemitował miliony wrapped FLOW (WFLOW) przy użyciu kontraktu TransparentUpgradeableProxy z portfela utworzonego około sześć miesięcy temu. Wskazał, że scenariusz ten bardziej przypomina kompromitację klucza prywatnego niż podatność w smart kontrakcie.

Ekspert ds. bezpieczeństwa Taylor Monahan, w rozmowie z The Block, podkreślił, że oprócz monety FLOW, atakujący wyemitował także zmostkowane aktywa, takie jak WBTC, WETH oraz stablecoiny. Monahan odnotował stratę w wysokości 3,9 miliona dolarów i poinformował, że wszystkie pule i mosty zostały wstrzymane.

Koreańskie giełdy wstrzymują transakcje i wydają ostrzeżenie o ryzyku

Po ujawnieniu incydentu Upbit i Bithumb zawiesiły wpłaty i wypłaty monety FLOW. Digital Asset Exchange Alliance (DAXA), zrzeszający pięć największych giełd kryptowalutowych w Korei Południowej, oficjalnie wydał ostrzeżenie o ryzyku transakcyjnym dla tej monety, podkreślając, że dodatkowe środki ochronne mogą obejmować ograniczenia handlu aż po całkowite wstrzymanie wsparcia.

Flow, rozwijany przez Dapper Labs, stał się znaczącą siecią warstwy pierwszej (Layer-1), napędzaną projektami NFT, takimi jak NBA Top Shot czy CryptoKitties, koncentrując się na aplikacjach konsumenckich i cyfrowych kolekcjach. W szczytowym okresie w 2021 roku sieć odnotowywała miesięczne wolumeny transakcji NFT sięgające setek milionów dolarów.

Po ochłodzeniu rynku NFT ekosystem Flow znalazł się pod presją. Dapper Labs, wyceniany w 2021 roku na 7,6 miliarda dolarów, od 2022 roku przeprowadził kilka rund zwolnień.