Flow Network бореться із загрозою безпеці, поки криптовалюта стрімко падає

window.litespeed_ui_events=window.litespeed_ui_events||["mouseover","click","keydown","wheel","touchmove","touchstart"];var urlCreator=window.URL||window.webkitURL;function litespeed_load_delayed_js_force(){console.log("[LiteSpeed] Start Load JS Delayed"),litespeed_ui_events.forEach(e=>{window.removeEventListener(e,litespeed_load_delayed_js_force,{passive:!0})}),document.querySelectorAll("iframe[data-litespeed-src]").forEach(e=>{e.setAttribute("src",e.getAttribute("data-litespeed-src"))}),"loading"==document.readyState?window.addEventListener("DOMContentLoaded",litespeed_load_delayed_js):litespeed_load_delayed_js()}litespeed_ui_events.forEach(e=>{window.addEventListener(e,litespeed_load_delayed_js_force,{passive:!0})});async function litespeed_load_delayed_js(){let t=[];for(var d in document.querySelectorAll('script[type="litespeed/javascript"]').forEach(e=>{t.push(e)}),t)await new Promise(e=>litespeed_load_one(t[d],e));document.dispatchEvent(new Event("DOMContentLiteSpeedLoaded")),window.dispatchEvent(new Event("DOMContentLiteSpeedLoaded"))}function litespeed_load_one(t,e){console.log("[LiteSpeed] Load ",t);var d=document.createElement("script");d.addEventListener("load",e),d.addEventListener("error",e),t.getAttributeNames().forEach(e=>{"type"!=e&&d.setAttribute("data-src"==e?"src":e,t.getAttribute(e))});let a=!(d.type="text/javascript");!d.src&&t.textContent&&(d.src=litespeed_inline2src(t.textContent),a=!0),t.after(d),t.remove(),a&&e()}function litespeed_inline2src(t){try{var d=urlCreator.createObjectURL(new Blob([t.replace(/^(?: )?$/gm,"$1")],{type:"text/javascript"}))}catch(e){d="data:text/javascript;base64,"+btoa(t.replace(/^(?: )?$/gm,"$1"))}return d} var litespeed_vary=document.cookie.replace(/(?:(?:^|.*;\s*)_lscache_vary\s*\=\s*([^;]*).*$)|^.*$/,"");litespeed_vary||fetch("/wp-content/plugins/litespeed-cache/guest.vary.php",{method:"POST",cache:"no-cache",redirect:"follow"}).then(e=>e.json()).then(e=>{console.log(e),e.hasOwnProperty("reload")&&"yes"==e.reload&&(sessionStorage.setItem("litespeed_docref",document.referrer),window.location.reload(!0))});

Сліди можливої атаки: карбування WFLOW Coin через проксі

Згідно з оголошенням Flow Foundation у X, інженерні команди розслідують можливий інцидент безпеки, що може вплинути на мережу, та вживають профілактичних заходів у координації з партнерами мережі. Блокчейн-аналітик Wazz звернув увагу на рухи, характерні для атаки одразу після обвалу ціни, оцінивши втрати приблизно у $4 мільйони.

Альткоїн FLOW

Аналіз Wazz показує, що зловмисник карбував мільйони wrapped FLOW (WFLOW) за допомогою контракту TransparentUpgradeableProxy з гаманця, створеного приблизно шість місяців тому. Він зазначив, що цей сценарій більше схожий на компрометацію приватного ключа, ніж на вразливість смарт-контракту.

Експерт з безпеки Taylor Monahan, коментуючи ситуацію для The Block, вказала, що разом із монетою FLOW зловмисник також створив місткові активи, такі як WBTC, WETH і стейблкоїни. Monahan зауважила про втрати в розмірі $3.9 мільйона та зазначила, що всі пули і мости були призупинені.

Південнокорейські біржі зупиняють транзакції, видають попередження про ризики

Після розкриття інциденту Upbit та Bithumb призупинили депозити та виведення монети FLOW. Digital Asset Exchange Alliance (DAXA), яка об’єднує п’ять провідних криптобірж Південної Кореї, офіційно оголосила про ризики операцій з цією монетою, підкресливши, що додаткові захисні кроки можуть включати обмеження торгівлі або припинення підтримки.

Flow, розроблений Dapper Labs, став відомою мережею Layer-1, яку просували NFT-проекти на кшталт NBA Top Shot та CryptoKitties, зосереджуючись на споживчих застосунках і цифрових колекційних предметах. У період піку в 2021 році мережа фіксувала щомісячні обсяги транзакцій NFT на сотні мільйонів доларів.

Після охолодження ринку NFT екосистема Flow перебуває під тиском. Dapper Labs, яка у 2021 році оцінювалася в $7,6 мільярда, з 2022 року провела декілька раундів скорочення персоналу.