Flow blockchain ha tenido un problema. El 27 de diciembre, un atacante descubrió y explotó una vulnerabilidad en la capa de ejecución de Flow, aprovechando un período en el que los validadores aún no habían realizado la operación de coordinación para detenerla. El hacker logró robar aproximadamente 390 tokens de Flow.

La Fundación Flow publicó posteriormente una declaración. Este incidente nos recuerda una vez más que incluso las cadenas públicas conocidas no pueden evitar completamente las vulnerabilidades de seguridad. Las medidas de protección en la capa de ejecución a menudo se convierten en el punto de entrada para los hackers — ellos aprovechan la ventana de tiempo en la que el mecanismo de validación aún no se ha activado.

Para los participantes del ecosistema Flow, esto no es un asunto menor. Aunque los 390 tokens representan una proporción limitada dentro de todo el ecosistema, las vulnerabilidades del sistema que se han expuesto son especialmente importantes. La seguridad de la cadena de bloques depende en esencia del eslabón más débil; un retraso en la coordinación de la capa de ejecución puede ser explotado.

La Fundación Flow ha declarado que fortalecerá la detección y defensa contra este tipo de vulnerabilidades. La comunidad también está discutiendo si es necesario implementar un mecanismo de respuesta de validadores más rápido. Este tipo de incidentes ofrecen una lección para toda la industria — la importancia de las auditorías de seguridad y la respuesta ante emergencias es evidente.