Mạng lưới Flow đối mặt với mối đe dọa an ninh khi tiền điện tử giảm mạnh

window.litespeed_ui_events=window.litespeed_ui_events||["mouseover","click","keydown","wheel","touchmove","touchstart"];var urlCreator=window.URL||window.webkitURL;function litespeed_load_delayed_js_force(){console.log("[LiteSpeed] Start Load JS Delayed"),litespeed_ui_events.forEach(e=>{window.removeEventListener(e,litespeed_load_delayed_js_force,{passive:!0})}),document.querySelectorAll("iframe[data-litespeed-src]").forEach(e=>{e.setAttribute("src",e.getAttribute("data-litespeed-src"))}),"loading"==document.readyState?window.addEventListener("DOMContentLoaded",litespeed_load_delayed_js):litespeed_load_delayed_js()}litespeed_ui_events.forEach(e=>{window.addEventListener(e,litespeed_load_delayed_js_force,{passive:!0})});async function litespeed_load_delayed_js(){let t=[];for(var d in document.querySelectorAll('script[type="litespeed/javascript"]').forEach(e=>{t.push(e)}),t)await new Promise(e=>litespeed_load_one(t[d],e));document.dispatchEvent(new Event("DOMContentLiteSpeedLoaded")),window.dispatchEvent(new Event("DOMContentLiteSpeedLoaded"))}function litespeed_load_one(t,e){console.log("[LiteSpeed] Load ",t);var d=document.createElement("script");d.addEventListener("load",e),d.addEventListener("error",e),t.getAttributeNames().forEach(e=>{"type"!=e&&d.setAttribute("data-src"==e?"src":e,t.getAttribute(e))});let a=!(d.type="text/javascript");!d.src&&t.textContent&&(d.src=litespeed_inline2src(t.textContent),a=!0),t.after(d),t.remove(),a&&e()}function litespeed_inline2src(t){try{var d=urlCreator.createObjectURL(new Blob([t.replace(/^(?: )?$/gm,"$1")],{type:"text/javascript"}))}catch(e){d="data:text/javascript;base64,"+btoa(t.replace(/^(?: )?$/gm,"$1"))}return d} var litespeed_vary=document.cookie.replace(/(?:(?:^|.*;\s*)_lscache_vary\s*\=\s*([^;]*).*$)|^.*$/,"");litespeed_vary||fetch("/wp-content/plugins/litespeed-cache/guest.vary.php",{method:"POST",cache:"no-cache",redirect:"follow"}).then(e=>e.json()).then(e=>{console.log(e),e.hasOwnProperty("reload")&&"yes"==e.reload&&(sessionStorage.setItem("litespeed_docref",document.referrer),window.location.reload(!0))});

Dấu vết của một cuộc tấn công tiềm ẩn: Đúc WFLOW Coin thông qua Proxy

Theo thông báo trên X của Flow Foundation, các nhóm kỹ thuật đang điều tra một sự cố bảo mật có thể ảnh hưởng đến mạng lưới và đang phối hợp với các đối tác mạng để thực hiện các biện pháp phòng ngừa. Nhà phân tích blockchain Wazz đã chỉ ra các di chuyển đặc trưng của một cuộc tấn công ngay sau khi giá sụp đổ, ước tính thiệt hại khoảng 4 triệu USD.

Altcoin FLOW

Phân tích của Wazz cho thấy kẻ tấn công đã đúc hàng triệu wrapped FLOW (WFLOW) thông qua hợp đồng TransparentUpgradeableProxy từ một ví được tạo ra khoảng sáu tháng trước. Ông cho rằng kịch bản này giống với việc rò rỉ private key hơn là lỗ hổng hợp đồng thông minh.

Chuyên gia bảo mật Taylor Monahan, khi trả lời trực tiếp The Block, cho biết ngoài FLOW coin, kẻ tấn công còn đúc các tài sản bridged như WBTC, WETH và các stablecoin. Monahan ghi nhận thiệt hại ở mức 3,9 triệu USD và cho biết tất cả các pool cùng bridge đều đã bị tạm dừng hoạt động.

Các sàn Hàn Quốc dừng giao dịch, phát cảnh báo rủi ro

Sau khi sự việc bị phanh phui, Upbit và Bithumb đã tạm ngưng gửi và rút FLOW coin. Liên minh Sàn giao dịch Tài sản Số (DAXA), đại diện cho năm sàn giao dịch tiền mã hóa lớn nhất Hàn Quốc, đã chính thức phát hành cảnh báo rủi ro giao dịch đối với đồng coin này, lưu ý rằng các biện pháp bảo vệ bổ sung có thể bao gồm hạn chế giao dịch hoặc ngừng hỗ trợ hoàn toàn.

Flow, được phát triển bởi Dapper Labs, nổi lên như một mạng Layer-1 nổi bật nhờ các dự án NFT như NBA Top Shot và CryptoKitties, tập trung vào ứng dụng tiêu dùng và bộ sưu tập kỹ thuật số. Trong giai đoạn đỉnh cao năm 2021, mạng lưới này ghi nhận khối lượng giao dịch NFT lên đến hàng trăm triệu đô la mỗi tháng.

Sau khi thị trường NFT hạ nhiệt, hệ sinh thái Flow gặp nhiều áp lực. Dapper Labs, từng được định giá 7,6 tỷ USD vào năm 2021, đã tiến hành nhiều đợt cắt giảm nhân sự kể từ năm 2022.