Flow網絡在協議遭入侵後恢復

Flow基金會披露了12月27日發生的安全漏洞事件，該事件導致區塊鏈遭到破壞，造成約390萬美元的確認損失。此次事件源於網絡Cadence運行時的一個漏洞，攻擊者利用該漏洞在不耗盡用戶賬戶或繞過供應控制的情況下複製代幣。

在技術覆盤報告中，基金會解釋稱，攻擊者利用了一個漏洞，實現了資產複製而非實際鑄造，從而創建了僞造代幣，這些代幣暫時充斥網絡。開發團隊迅速響應——驗證節點在惡意活動發生六小時內協調暫停了網絡，將系統切換至只讀狀態，以控制問題並防止進一步的資產複製。

通過與交易所合作伙伴及安全團隊合作，大多數僞造代幣在被清算前已被凍結。網絡恢復計劃包括兩天的暫停，期間保留了合法的交易記錄。隨後，團隊執行了一項經過治理批准的流程，永久銷燬了僞造資產，確保它們不再流通

來源：Flow區塊鏈

基金會強調，沒有用戶賬戶餘額遭到損害，因爲此次攻擊僅複製了現有資產，而非竊取資金。少數涉及僞造代幣的賬戶出於預防目的被暫時限制，但在應對措施期間及之後，超過99%的用戶仍保持完全訪問權限

Flow表示，其已修補了底層漏洞，實施了更嚴格的運行時驗證檢查，並擴大了測試流程，以防止類似攻擊。此外，該項目正與法證調查機構和執法部門合作，計劃通過加強監控和漏洞賞金計劃，作爲更廣泛安全增強計劃的一部分

黑客事件後的市場影響與Flow的動盪之路

由CryptoKitties的創造者Dapper Labs開發的Flow區塊鏈於2019年9月推出，旨在解決遊戲和數字收藏品等消費級應用面臨的可擴展性問題。隨着NBA Top Shot這一NFT平臺的成功——該平臺用於交易官方授權的NBA精彩集錦——Flow平臺獲得了廣泛關注，根據CoinGecko的數據，這使得FLOW代幣在2021年一度突破40美元

2022年，Flow從Andreessen Horowitz和Union Square Ventures等投資者那裏獲得了約7.25億美元的資金，以促進生態系統的發展。然而，隨着隨後幾年NFT市場的降溫，FLOW失去了大量動力，並跌出了市值排名前300的加密貨幣行列。在12月遭受黑客攻擊後，該代幣在五小時內急劇下跌了約40%，最低曾跌至0.075美元（1月2日）

自那以後，該代幣顯示出復甦跡象，價格升至約0.10美元，24小時內上漲了16%。儘管遭遇挫折，社區對平臺的未來前景仍保持樂觀，尤其是在持續的安全升級和重新燃起的投資者興趣背景下

來源：CoinGecko

本文最初發佈於《12月漏洞導致僞造代幣損失390萬美元——加密貨幣新聞中的驚人細節》——您可信賴的加密貨幣新聞、比特幣新聞和區塊鏈更新來源