A Fundação Flow publicou na terça-feira um pós-mortem técnico detalhando um exploit de nível de protocolo que ocorreu em 27 de dezembro, quando um atacante conseguiu falsificar tokens na rede, resultando em perdas confirmadas de cerca de 3,9 milhões de dólares antes que o exploit fosse contido.
De acordo com o relatório, o atacante explorou uma falha no tempo de execução Cadence da Flow que permitiu a duplicação de certos ativos em vez de sua emissão, contornando os controles de oferta sem acessar ou esvaziar os saldos existentes dos usuários. Os validadores coordenaram uma paralisação da rede dentro de seis horas da primeira transação maliciosa, enquanto os parceiros de exchange congelaram a maioria dos ativos falsificados antes que pudessem ser vendidos.
A Flow disse que a interrupção temporária colocou a rede em um modo somente leitura para cortar caminhos de saída e impedir novas duplicações enquanto a questão era investigada. As operações foram retomadas dois dias depois sob um plano de "recuperação isolada" que preservou o histórico legítimo de transações e autorizou a recuperação e destruição permanente de ativos falsificados por meio de um processo aprovado pela governança.
Fonte: Blockchain Flow
A Flow Foundation, que apoia a rede Flow, disse que nenhum saldo de usuário existente foi comprometido, pois o exploit duplicou ativos em vez de remover fundos das contas. Um número limitado de contas que interagiram com tokens falsificados foi temporariamente restrito como precaução, enquanto mais de 99% das contas mantiveram acesso total durante e após a recuperação.
Embora o atacante tenha gerado um grande volume de tokens falsificados na cadeia, a Flow disse que a grande maioria foi contida ou congelada antes da liquidação.
A Fundação disse que desde então corrigiu a vulnerabilidade subjacente, adicionou verificações de tempo de execução mais rigorosas e ampliou os testes de regressão para prevenir exploits semelhantes. Também está trabalhando com parceiros forenses e autoridades policiais e planeja fortalecer os programas de monitoramento e de recompensas por bugs como parte de um aprimoramento geral da segurança.
O declínio pós-NFT da Flow
A Dapper Labs, criadora do projeto de token não fungível CryptoKitties, anunciou o desenvolvimento da Flow em setembro de 2019 como uma nova blockchain de camada 1 projetada para resolver os desafios de escalabilidade enfrentados por aplicações para consumidores, como jogos e colecionáveis digitais.
O sucesso inicial com o NBA Top Shot, uma plataforma de NFT para troca de highlights oficiais da NBA, ajudou a trazer atenção mainstream para a blockchain Flow em 2020 e 2021. Nesse contexto, o token FLOW ultrapassou os 40 dólares em 2021, segundo dados da CoinGecko.
O impulso da Flow se estendeu para 2022, quando o projeto arrecadou cerca de 725 milhões de dólares de investidores, incluindo Andreessen Horowitz (a16z) e Union Square Ventures, para apoiar o desenvolvimento da ecossistema.
À medida que a atividade no mercado de NFT esfriou nos anos seguintes, o token FLOW também perdeu impulso e desde então caiu para fora dos 300 principais criptoativos por capitalização de mercado.
A queda acelerou após o hack de 27 de dezembro, quando o FLOW caiu cerca de 40% em cinco horas.
O token mais tarde caiu para um mínimo de 0,075 dólares em 2 de janeiro antes de começar a se recuperar. Estava negociando perto de 0,10 dólares no momento da escrita, com um aumento de cerca de 16% nas últimas 24 horas, segundo dados da Cointelegraph.
Fonte: CoinGecko
Revista: Perguntas importantes: O Bitcoin sobreviveria a uma falha de energia de 10 anos?