火曜日に、Flow Foundationは、12月27日にネットワーク上でトークンの偽造が可能になったプロトコルレベルの脆弱性について技術的後悔報告を公開しました。この攻撃により、悪意ある行為者がトークンを偽造し、対策が取られるまでに約390万ドルの確定損失が発生しました。

報告書によると、攻撃者はFlowのCadenceランタイムに存在するバグを悪用し、特定の資産を鋳造するのではなく複製することにより、既存のユーザー残高にアクセスまたは引き出しを行うことなく供給制御を回避しました。バリデータは最初の悪意ある取引から6時間以内にネットワークの停止を協調して実施し、取引所パートナーはほとんどすべての偽造資産を販売される前に凍結しました。

フローは、一時的な停止がネットワークを読み取り専用モードに置き、出口経路を切断してさらなる重複を防ぐために問題が調査される間に行われたと述べました。操作は2日後に、正当な取引履歴を保持し、ガバナンス承認プロセスを通じて偽造資産の回収と永久的な破壊を許可する「孤立した回復」計画の下で再開されました。

ソース: フローブロックチェーン

フローのネットワークをサポートするフロー財団は、既存のユーザーバランスが危険にさらされていないと述べました。というのも、攻撃は資産を複製するものであり、アカウントから資金を削除するものではなかったからです。偽造トークンとやり取りした限られた数のアカウントは予防措置として一時的に制限されましたが、99%以上のアカウントは回復中および回復後も完全なアクセスを維持しました。

攻撃者がオンチェーンで大量の偽造トークンを生成した一方で、フローは大多数が清算前に制限されたか凍結されたと述べました。

財団は、それ以来、基盤となる脆弱性の修正、より厳格なランタイムチェックの追加、類似の攻撃を防ぐための回帰テストの拡大を行ったと述べています。また、フォレンジックパートナーや法執行機関と協力し、より広範なセキュリティ強化の一環としてモニタリングやバグバウンティプログラムの強化を計画しています。

フローのNFT後の低迷

非代替トークンプロジェクトCryptoKittiesの開発者であるDapper Labsは、2019年9月にフローを開発しました。これは、ゲームやデジタルコレクションなどの消費者アプリケーションが直面するスケーラビリティの課題に対処するために設計された新しいレイヤー1ブロックチェーンです。

NBAの公式ライセンスのビデオハイライトを取引するためのNFTプラットフォームであるNBA Top Shotでの初期の成功は、2020年と2021年にフローブロックチェーンに主流の注目を集めるのに役立ちました。この背景の中、ネットワークのFLOWトークンは2021年に40ドル以上に急上昇しました。コインゲッコーのデータによると。

フローの勢いは2022年に持ち越され、プロジェクトはアンドリーセン・ホロウィッツ（a16z）やユニオン・スクエア・ベンチャーズを含む投資家から約7億2500万ドルを調達し、エコシステムの開発を支援しました。

その後の数年間でNFT市場の活動が冷却するにつれて、FLOWトークンも勢いを失い、市場資本化による上位300の暗号通貨から外れるまでに落ち込みました。

12月27日のハッキングの後、FLOWは5時間で約40%急落し、低下が加速しました。

トークンはその後、1月2日に0.075ドルの低値に滑り込み、回復を始めました。執筆時点で、0.10ドル近くで取引されており、過去24時間で約16%上昇しています。コインテレグラフのデータによると。

ソース: コインゲッコー

雑誌: 大きな疑問: ビットコインは10年間の停電を生き延びることができるか？