The Flow Foundation pada hari Selasa menerbitkan sebuah laporan teknis setelah kejadian yang menjelaskan tentang eksploitasi tingkat protokol yang terjadi pada 27 Desember, ketika seorang penyerang berhasil memalsukan token di jaringan, mengakibatkan kerugian sekitar 3,9 juta dolar AS yang telah dikonfirmasi sebelum eksploitasi berhasil dikendalikan.

Menurut laporan tersebut, penyerang memanfaatkan kelemahan dalam runtime Cadence Flow yang memungkinkan aset tertentu diduplikasi alih-alih dicetak, sehingga menghindari kendali pasokan tanpa perlu mengakses atau menarik saldo pengguna yang sudah ada. Validator bekerja sama menghentikan jaringan dalam waktu enam jam sejak transaksi jahat pertama, sementara mitra pertukaran membekukan sebagian besar aset palsu sebelum dapat dijual.

Flow mengatakan penghentian sementara membuat jaringan masuk mode hanya-baca untuk memutus jalur keluar dan mencegah duplikasi lebih lanjut sambil isu dievaluasi. Operasi kembali berjalan dua hari kemudian dengan rencana pemulihan terisolasi yang mempertahankan riwayat transaksi sah dan mengizinkan pemulihan serta penghancuran permanen aset palsu melalui proses yang disetujui oleh tata kelola.

Sumber: Blockchain Flow

Flow Foundation, yang mendukung jaringan Flow, menyatakan tidak ada saldo pengguna yang terkena dampak, karena eksploitasi tersebut menggandakan aset bukan menghapus dana dari akun. Sejumlah kecil akun yang berinteraksi dengan token palsu dibatasi sementara sebagai tindakan pencegahan, sementara lebih dari 99% akun tetap memiliki akses penuh selama dan setelah pemulihan.

Meskipun pelaku menciptakan volume besar token palsu di blockchain, Flow menyatakan sebagian besar token tersebut berhasil dikendalikan atau dibekukan sebelum likuidasi.

Yayasan menyatakan telah memperbaiki kerentanan dasar, menambahkan pemeriksaan runtime yang lebih ketat, dan memperluas pengujian regresi untuk mencegah eksploitasi serupa. Yayasan juga bekerja sama dengan mitra forensik dan penegak hukum serta berencana memperkuat pemantauan dan program bounty bug sebagai bagian dari penguatan keamanan secara keseluruhan.

Penurunan Flow pasca-NFT

Dapper Labs, pencipta proyek token non-fungsional CryptoKitties, mengumumkan pengembangan Flow pada September 2019 sebagai blockchain layer 1 baru yang dirancang untuk mengatasi tantangan skalabilitas yang dihadapi aplikasi konsumen seperti game dan koleksi digital.

Keberhasilan awal dengan NBA Top Shot, sebuah platform NFT untuk perdagangan highlight video resmi NBA, membawa perhatian utama ke blockchain Flow pada tahun 2020 dan 2021. Dalam latar belakang ini, token FLOW melonjak di atas 40 dolar AS pada tahun 2021, menurut data dari CoinGecko.

Momentum Flow berlanjut hingga 2022, di mana proyek ini mengumpulkan sekitar 725 juta dolar AS dari investor, termasuk Andreessen Horowitz (a16z) dan Union Square Ventures, untuk mendukung pengembangan ekosistem.

Ketika aktivitas di pasar NFT mereda dalam tahun-tahun berikutnya, token FLOW juga kehilangan momentum dan sejak itu turun di luar 300 kripto teratas berdasarkan kapitalisasi pasar.

Penurunan mempercepat setelah peretasan pada 27 Desember, ketika FLOW anjlok sekitar 40% dalam lima jam.

Token tersebut kemudian turun ke level terendah sebesar 0,075 dolar AS pada 2 Januari sebelum mulai pulih. Saat penulisan ini, token tersebut diperdagangkan di sekitar 0,10 dolar AS, naik sekitar 16% dalam 24 jam terakhir, menurut data Cointelegraph.

Sumber: CoinGecko

Majalah: Pertanyaan besar: Apakah Bitcoin bisa bertahan dalam gangguan listrik selama 10 tahun?