أصدرت مؤسسة فلو في يوم الثلاثاء تقريرًا فنيًا تحليليًا يوضح انتهاكًا على مستوى البروتوكول وقع في 27 ديسمبر، حيث تمكن مهاجم من تزوير الرموز على الشبكة، مما أدى إلى خسائر مؤكدة تقدر بحوالي 3.9 مليون دولار قبل أن يتم إيقاف الانتهاك.
وفقًا للتقرير، استغل المهاجم عيبًا في بيئة تنفيذ كادنس الخاصة بـ فلو الذي سمح بتكرار أصول معينة بدلًا من إصدارها، مما تجاوز سيطرة العرض دون الحاجة إلى الوصول إلى رصيد المستخدمين الحالي أو سحبه. وتمكّن المُصدّقون من إيقاف الشبكة خلال ست ساعات من أول عملية احتيال، بينما قام شركاء البورصات ب冻结 معظم الأصول المزورة قبل أن يتم بيعها.
قالت Flow إن الإيقاف المؤقت وضع الشبكة في وضع للقراءة فقط لقطع مسارات الخروج ومنع المزيد من التكرار بينما كان يتم التحقيق في المشكلة. واستؤنفت العمليات بعد يومين تحت خطة «استرداد معزول» حافظت على سجل المعاملات الشرعي وسمحت باسترداد وتدمير دائم للأصول المزيفة عبر عملية معتمدة من الحوكمة.
المصدر: بلوك تشين Flow
قالت مؤسسة Flow، التي تدعم شبكة Flow، إنه لم يتم المساس بأي أرصدة مستخدمين قائمة، إذ أن الاستغلال قام بتكرار الأصول وليس بإزالة الأموال من الحسابات. تم تقييد عدد محدود من الحسابات التي تفاعلت مع الرموز المزيفة مؤقتًا كإجراء احترازي، بينما احتفظ أكثر من 99% من الحسابات بوصول كامل خلال وبعد عملية الاسترداد.
بينما ولّد المهاجم حجمًا كبيرًا من الرموز المزيفة على السلسلة (onchain)، قالت Flow إن الغالبية العظمى كانت محاصرة أو جرى تجميدها قبل التصفية (liquidation).
وقالت المؤسسة إنها قامت منذ ذلك الحين بإصلاح الضعف الأساسي، وأدخلت فحوصات تشغيلية أكثر صرامة، ووسّعت اختبارات الانحدار لمنع استغلالات مماثلة. كما تعمل مع شركاء جنائيين (forensic) وجهات إنفاذ القانون، وتخطط لتعزيز برامج المراقبة ومكافآت اكتشاف الثغرات كجزء من تعزيزات أوسع للأمن.
تراجع Flow بعد سوق الـ NFT
أعلنت Dapper Labs، مُنشئو مشروع توكنات غير قابلة للاستبدال CryptoKitties، عن تطوير Flow في سبتمبر 2019 باعتبارها طبقة 1 جديدة من بلوك تشين، مصممة لمعالجة تحديات قابلية التوسع التي تواجه تطبيقات المستهلكين مثل الألعاب والهدايا/التحف الرقمية.
حقق نجاحًا مبكرًا مع NBA Top Shot، وهو منصة للـ NFT لتداول أبرز لقطات الفيديو الخاصة برابطة NBA بموجب تراخيص رسمية، ما ساعد في جذب اهتمام التيار الرئيسي بسلسلة بلوك تشين Flow في عامي 2020 و2021. وضمن هذا السياق، قفز رمز FLOW الخاص بالشبكة ليتجاوز 40 دولارًا في 2021، وفقًا لبيانات من CoinGecko.
زخم Flow حمله إلى عام 2022، حيث جمّع المشروع نحو 725 مليون دولار من المستثمرين، بما في ذلك Andreessen Horowitz (a16z) وUnion Square Ventures، لدعم تطوير النظام البيئي.
مع تبريد النشاط عبر سوق الـ NFT في السنوات التي تلت ذلك، فقد رمز FLOW أيضًا زحمه، ومنذ ذلك الحين تراجع إلى ما دون المراكز الثلاثمائة الأولى من العملات المشفرة من حيث القيمة السوقية.
تسارع التراجع عقب اختراق 27 ديسمبر، عندما هبط FLOW بنحو 40% خلال خمس ساعات.
بعد ذلك، انخفض الرمز لاحقًا إلى أدنى مستوى عند 0.075 دولار في 2 يناير قبل أن يبدأ في التعافي. ووفقًا لبيانات Cointelegraph، كان يتداول قرب 0.10 دولار وقت كتابة هذا التقرير، مرتفعًا بنحو 16% خلال الـ 24 ساعة الماضية.
المصدر: CoinGecko
المجلة: أسئلة كبيرة: هل سيصمد البيتكوين أمام انقطاع طاقة لمدة 10 سنوات؟