La cadena pública Flow experimentó anoche un momento de pánico. En solo unas horas, el precio de la criptomoneda cayó más del 30%, la capitalización de mercado se evaporó en aproximadamente 100 millones de dólares, y esto provocó pánico en el mercado. La Fundación Flow confirmó posteriormente que ocurrió un incidente importante que amenazó la seguridad de la red.

Según los últimos resultados de la investigación publicados por la fundación, el 27 de diciembre, un atacante aprovechó una vulnerabilidad en la capa de ejecución de Flow y, justo antes de la parada coordinada de los validadores, logró transferir aproximadamente 3.9 millones de dólares en activos fuera de la cadena. Aunque la cantidad no es pequeña, hay un detalle clave que vale la pena destacar: este ataque no afectó los saldos reales de las cuentas de los usuarios, y todos los depósitos de los usuarios permanecen intactos y sin daños.

Actualmente, el equipo de seguridad de la fundación ha identificado el flujo de fondos. Los 3.9 millones de dólares transferidos principalmente salieron a través de puentes cross-chain como Celer, Debridge, Relay y Stargate. La billetera del atacante ha sido identificada y marcada, y la fundación está rastreando en tiempo real las actividades de lavado de dinero posteriores a través de Thorchain y Chainflip, además de haber iniciado procedimientos de congelación de fondos y parches de seguridad en el sistema.

Este incidente nos recuerda una vez más que, incluso las cadenas públicas veteranas que han pasado por pruebas de mercado, no deben subestimar los riesgos de seguridad durante la transformación hacia el era DeFi. Sin embargo, la rápida respuesta y la transparencia en la comunicación por parte de la fundación muestran que, al menos en la gestión de emergencias, todavía hay confianza en su capacidad.