Rede Flow Recupera Após Exploit no Protocolo
A Fundação Flow divulgou detalhes de uma violação de segurança que comprometeu a blockchain em 27 de dezembro, resultando em perdas confirmadas de aproximadamente 3,9 milhões de dólares. O incidente decorreu de uma falha no runtime Cadence da rede, que permitiu a um atacante duplicar tokens sem esvaziar contas de usuários ou contornar os controles de oferta.
No seu relatório técnico pós-incidente, a Fundação explicou que o atacante explorou uma vulnerabilidade que permitiu a duplicação de ativos, em vez de uma verdadeira emissão, criando tokens falsos que temporariamente inundaram a rede. A equipe de desenvolvimento respondeu rapidamente — os validadores coordenaram uma paralisação da rede dentro de seis horas da atividade maliciosa, mudando o sistema para um estado somente leitura para conter o problema e impedir a duplicação adicional de ativos.
Colaborando com parceiros de troca e equipes de segurança, a maioria dos tokens falsificados foi congelada antes que pudesse ser liquidada. O plano de recuperação da rede envolveu uma pausa de dois dias, durante a qual os históricos de transações legítimas foram preservados. Subsequentemente, a equipe executou um processo aprovado pela governança para destruir permanentemente os ativos falsificados, garantindo que não circulassem mais.
Fonte: Flow Blockchain
A Fundação enfatizou que nenhum saldo de conta de usuário foi comprometido, já que o ataque apenas duplicou ativos existentes em vez de extrair fundos. Um número limitado de contas envolvidas com tokens falsificados foi temporariamente restringido como precaução, mas mais de 99% dos usuários mantiveram acesso total durante e após os esforços de contenção.
A Flow afirmou que desde então conseguiu corrigir a vulnerabilidade subjacente, impôs verificações de validação de tempo de execução mais rigorosas e expandiu os procedimentos de teste para evitar explorações semelhantes. Além disso, o projeto está trabalhando com investigadores forenses e agências de aplicação da lei, com planos de aprimorar seus programas de monitoramento e recompensas por bugs como parte de uma iniciativa mais ampla de aprimoramento de segurança.
Impacto do Mercado Pós-Hack e o Caminho Turbulento da Flow
Desenvolvido pela Dapper Labs—criadores do CryptoKitties—a blockchain Flow foi lançada em setembro de 2019 para abordar questões de escalabilidade enfrentadas por aplicativos de consumo como jogos e colecionáveis digitais. A plataforma ganhou atenção significativa com o sucesso do NBA Top Shot, uma plataforma NFT para negociação de destaques da NBA licenciados oficialmente, que ajudou a impulsionar o token FLOW acima de $40 em 2021, de acordo com os dados do CoinGecko.
Em 2022, a Flow garantiu aproximadamente $725 milhões de investidores como Andreessen Horowitz e Union Square Ventures para fomentar o crescimento do ecossistema. No entanto, à medida que o mercado de NFT esfriou nos anos subsequentes, o FLOW perdeu considerável impulso e saiu do top 300 criptomoedas por capitalização de mercado. Após o hack de dezembro, o token experimentou uma queda acentuada de cerca de 40% em um período de cinco horas, mergulhando para um baixo de $0.075 em 2 de janeiro.
Desde então, o token mostrou sinais de recuperação, subindo para cerca de $0.10, um aumento de 16% em 24 horas. Apesar do revés, a comunidade continua otimista sobre as perspectivas futuras da plataforma em meio a melhorias contínuas de segurança e renovado interesse dos investidores.
Fonte: CoinGecko
Este artigo foi originalmente publicado como Exploração de Dezembro Causa Perdas de $3.9M em Tokens Falsificados - Detalhes Chocantes sobre Notícias Quebrando Cripto – sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações de blockchain.