La Red Flow se Recupera Tras el Explotación del Protocolo
El Fundación Flow ha revelado los detalles de una brecha de seguridad que comprometió la cadena de bloques el 27 de diciembre, lo que provocó pérdidas confirmadas de aproximadamente 3,9 millones de dólares. El incidente se originó en un defecto en el tiempo de ejecución Cadence de la red, que permitió a un atacante duplicar tokens sin vaciar cuentas de usuarios ni evadir los controles de oferta.
En su análisis técnico posterior al incidente, la Fundación explicó que el atacante explotó una vulnerabilidad que permitió la duplicación de activos en lugar de la creación real, generando tokens falsos que inundaron temporalmente la red. El equipo de desarrollo respondió con rapidez: los validadores coordinaron una pausa en la red dentro de las seis horas de la actividad maliciosa, cambiando el sistema a un estado de solo lectura para contener el problema y evitar una duplicación adicional de activos.
Colaborando con socios de intercambio y equipos de seguridad, la mayoría de los tokens falsificados fueron congelados antes de que pudieran ser liquidadas. El plan de recuperación de la red involucró un receso de dos días, durante el cual se preservaron los historiales de transacciones legítimas. Posteriormente, el equipo ejecutó un proceso aprobado por la gobernanza para destruir permanentemente los activos falsificados, asegurando que no circularan más.
Fuente: Flow Blockchain
La Fundación enfatizó que los saldos de las cuentas de usuario no fueron comprometidos, ya que el ataque solo duplicó activos existentes en lugar de extraer fondos. Un número limitado de cuentas involucradas con tokens falsificados fueron restringidas temporalmente como precaución, pero más del 99% de los usuarios mantuvieron acceso total durante y después de los esfuerzos de contención.
Flow declaró que desde entonces ha parcheado la vulnerabilidad subyacente, impuesto controles de validación de tiempo de ejecución más estrictos y ampliado los procedimientos de prueba para prevenir explotaciones similares. Además, el proyecto está trabajando con investigadores forenses y agencias del orden, con planes de mejorar sus programas de monitoreo y recompensas por errores como parte de una iniciativa más amplia de mejora de la seguridad.
Impacto del mercado post-hack y el turbulento camino de Flow
Desarrollada por Dapper Labs—creadores de CryptoKitties—la blockchain de Flow fue lanzada en septiembre de 2019 para abordar problemas de escalabilidad enfrentados por aplicaciones de consumo como juegos y coleccionables digitales. La plataforma ganó una atención significativa con el éxito de NBA Top Shot, una plataforma de NFT para comerciar momentos destacados de la NBA con licencia oficial, que ayudó a impulsar el token FLOW por encima de $40 en 2021, según datos de CoinGecko.
En 2022, Flow aseguró aproximadamente $725 millones de inversores como Andreessen Horowitz y Union Square Ventures para fomentar el crecimiento del ecosistema. Sin embargo, a medida que el mercado de NFT se enfrió en los años siguientes, FLOW perdió un considerable impulso y cayó fuera de las 300 criptomonedas principales por capitalización de mercado. Tras el hackeo de diciembre, el token experimentó una fuerte caída de alrededor del 40% en un período de cinco horas, hundiéndose a un mínimo de $0.075 el 2 de enero.
Desde entonces, el token ha mostrado signos de recuperación, subiendo a aproximadamente $0.10, un aumento del 16% en 24 horas. A pesar del revés, la comunidad sigue siendo optimista sobre las perspectivas futuras de la plataforma en medio de mejoras de seguridad en curso y un renovado interés de los inversores.
Fuente: CoinGecko
Este artículo fue publicado originalmente como Exploit de diciembre causa pérdidas de $3.9M en tokens falsificados — Detalles impactantes sobre noticias de criptomonedas – su fuente confiable para noticias de criptomonedas, noticias de Bitcoin y actualizaciones de blockchain.