Основание Flow во вторник опубликовало технический отчет о последствиях, в котором подробно описан эксплойт на уровне протокола, произошедший 27 декабря, когда злоумышленник смог подделать токены в сети, что привело к подтвержденным потерям на сумму около 3,9 млн долларов США до того, как эксплойт был остановлен.
Согласно отчету, злоумышленник воспользовался уязвимостью в среде выполнения Cadence Flow, которая позволила удваивать определенные активы вместо их создания, обходя контроль над предложением без доступа к или отбора существующих балансов пользователей. Валидаторы организовали остановку сети в течение шести часов с момента первой злоумышленной транзакции, а партнеры-биржи заблокировали большинство поддельных активов до их продажи.
Flow заявила, что временная остановка перевела сеть в режим только для чтения, чтобы прервать пути вывода и предотвратить дальнейшее копирование, пока проблема не была исследована. Работа возобновилась спустя два дня в рамках плана «изолированного восстановления», который сохранил легитимную историю транзакций и позволил восстановить и навсегда уничтожить поддельные активы через процесс, одобренный управлением.
Источник: блокчейн Flow
Flow Foundation, поддерживающая сеть Flow, заявила, что балансы существующих пользователей не были скомпрометированы, поскольку эксплойт копировал активы, а не удалял средства со счетов. Некоторые учетные записи, взаимодействовавшие с поддельными токенами, были временно ограничены в качестве меры предосторожности, в то время как более чем 99% учетных записей сохранили полный доступ во время и после восстановления.
Хотя злоумышленник создал большое количество поддельных токенов в блокчейне, Flow заявила, что подавляющее большинство из них было изолировано или заморожено до ликвидации.
Фонд заявил, что с тех пор устранена исходная уязвимость, добавлены более строгие проверки во время выполнения и расширены тесты на регрессию для предотвращения подобных эксплойтов. Также ведется работа с экспертами по расследованию и правоохранительными органами, а также планируется укрепление мониторинга и программ по вознаграждению за выявление ошибок в рамках комплексных мер по повышению безопасности.
Последующий спад Flow после NFT
Dapper Labs, создатели проекта неразменных токенов CryptoKitties, объявили о разработке Flow в сентябре 2019 года как нового блокчейна уровня 1, предназначенного для решения проблем масштабируемости, с которыми сталкиваются потребительские приложения, такие как игры и цифровые коллекции.
Ранние успехи с NBA Top Shot, платформой для торговли NFT официально лицензированными видеороликами с баскетбольных матчей НБА, помогли привлечь внимание к блокчейну Flow в 2020 и 2021 годах. В этом контексте токен сети FLOW в 2021 году превысил 40 долларов США, согласно данным CoinGecko.
Импульс Flow продолжился в 2022 году, когда проект привлек около 725 миллионов долларов от инвесторов, включая Andreessen Horowitz (a16z) и Union Square Ventures, для поддержки развития экосистемы.
По мере того как активность на рынке NFT со временем ослабевала, токен FLOW также потерял импульс и с тех пор упал за пределы 300 крупнейших криптовалют по рыночной капитализации.
Спад ускорился после хака 27 декабря, когда FLOW упал примерно на 40% за пять часов.
Токен позже упал до минимума в 0,075 доллара США 2 января, прежде чем начать восстановление. По состоянию на момент написания, он торговался около 0,10 доллара США, что на 16% выше за последние 24 часа, согласно данным Cointelegraph.
Источник: CoinGecko
Журнал: Большие вопросы: Выживет ли Биткойн при отключении электроснабжения на 10 лет?