Foundation Flow vào thứ Ba đã công bố một bản phân tích kỹ thuật về sự cố xảy ra ở cấp độ giao thức vào ngày 27 tháng 12, khi một kẻ tấn công đã tạo tiền tệ giả trên mạng lưới, dẫn đến khoản tổn thất xác nhận khoảng 3,9 triệu đô la Mỹ trước khi sự cố được kiểm soát.

Theo báo cáo, kẻ tấn công đã khai thác một lỗ hổng trong môi trường chạy Cadence của Flow, cho phép một số tài sản bị nhân đôi thay vì được tạo mới, vượt qua các kiểm soát nguồn cung mà không cần truy cập hay rút tiền từ tài khoản người dùng hiện có. Các nút xác thực đã phối hợp tạm dừng mạng lưới trong vòng sáu giờ kể từ giao dịch độc hại đầu tiên, trong khi các đối tác sàn giao dịch đã phong tỏa phần lớn tài sản giả trước khi chúng có thể được bán.

Flow cho biết việc tạm ngừng đã đưa mạng lưới vào chế độ chỉ đọc để cắt đứt các lối thoát và ngăn chặn việc nhân bản thêm trong khi vấn đề được điều tra. Các hoạt động được khôi phục hai ngày sau đó theo kế hoạch “khôi phục cách ly” bảo vệ lịch sử giao dịch hợp pháp và cho phép khôi phục và tiêu hủy vĩnh viễn tài sản giả mạo thông qua quy trình được chính quyền phê duyệt.

Nguồn: Flow Blockchain

Quỹ Flow, tổ chức hỗ trợ mạng Flow, cho biết không có số dư của người dùng nào bị xâm phạm, vì việc khai thác đã nhân bản tài sản thay vì rút tiền từ tài khoản. Một số lượng tài khoản giới hạn đã tương tác với token giả mạo đã bị hạn chế tạm thời như một biện pháp phòng ngừa, trong khi hơn 99% tài khoản vẫn giữ quyền truy cập đầy đủ trong và sau quá trình khôi phục.

Trong khi kẻ tấn công tạo ra một khối lượng lớn token giả trên chuỗi, Flow cho biết phần lớn trong số đó đã được kiểm soát hoặc đóng băng trước khi thanh lý.

Quỹ cho biết kể từ đó đã vá lỗ hổng cơ bản, thêm các kiểm tra thời gian chạy nghiêm ngặt hơn và mở rộng kiểm tra hồi quy để ngăn chặn các cuộc khai thác tương tự. Nó cũng đang làm việc với các đối tác pháp y và cơ quan thực thi pháp luật và có kế hoạch tăng cường giám sát và các chương trình thưởng lỗi như một phần của việc củng cố an ninh rộng hơn.

Sự suy giảm sau NFT của Flow

Dapper Labs, những người sáng tạo dự án token không thể thay thế CryptoKitties, đã công bố phát triển Flow vào tháng 9 năm 2019 như một blockchain lớp 1 mới được thiết kế để giải quyết các thách thức về khả năng mở rộng đối với các ứng dụng tiêu dùng như trò chơi và sưu tập kỹ thuật số.

Thành công ban đầu với NBA Top Shot, một nền tảng NFT để giao dịch các đoạn video nổi bật của NBA được cấp phép chính thức, đã giúp thu hút sự chú ý của công chúng đến blockchain Flow vào năm 2020 và 2021. Trong bối cảnh này, token FLOW của mạng lưới đã tăng vượt qua $40 vào năm 2021, theo dữ liệu từ CoinGecko.

Động lực của Flow đã tiếp tục sang năm 2022, nơi dự án đã huy động khoảng 725 triệu đô la từ các nhà đầu tư, bao gồm Andreessen Horowitz (a16z) và Union Square Ventures, để hỗ trợ phát triển hệ sinh thái.

Khi hoạt động trên thị trường NFT giảm nhiệt trong những năm tiếp theo, token FLOW cũng đã mất động lực và kể từ đó đã rơi ra ngoài top 300 tiền điện tử theo vốn hóa thị trường.

Sự suy giảm đã tăng tốc sau vụ hack vào ngày 27 tháng 12, khi FLOW giảm khoảng 40% trong vòng năm giờ.

Token sau đó đã giảm xuống mức thấp nhất là $0.075 vào ngày 2 tháng 1 trước khi bắt đầu hồi phục. Nó đang giao dịch gần $0.10 vào thời điểm viết, tăng khoảng 16% trong 24 giờ qua, theo dữ liệu từ Cointelegraph.

Nguồn: CoinGecko

Tạp chí: Những câu hỏi lớn: Liệu Bitcoin có thể sống sót sau 10 năm mất điện?