Public chain Flow mengalami momen mendebarkan tadi malam. Dalam beberapa jam saja, harga token anjlok lebih dari 30%, kapitalisasi pasar menguap sekitar 100 juta dolar AS, memicu kepanikan pasar. Yayasan Flow kemudian mengonfirmasi bahwa memang terjadi insiden besar yang mengancam keamanan jaringan.

Berdasarkan hasil penyelidikan terbaru yang diumumkan oleh yayasan, pada 27 Desember, seorang penyerang memanfaatkan celah di lapisan eksekusi Flow, dan sebelum validator melakukan penghentian, berhasil mentransfer sekitar 3,9 juta dolar AS aset ke luar rantai. Meskipun jumlahnya tidak kecil, ada satu detail penting yang patut diperhatikan—serangan ini tidak menyentuh saldo akun pengguna yang sebenarnya, semua simpanan pengguna tetap utuh dan tidak terganggu.

Saat ini tim keamanan yayasan telah mengidentifikasi aliran dana tersebut. 3,9 juta dolar AS yang keluar sebagian besar dipindahkan melalui jembatan lintas rantai seperti Celer, Debridge, Relay, Stargate, dan lain-lain. Dompet penyerang telah diidentifikasi dan ditandai, yayasan sedang melacak aktivitas pencucian uang lanjutan yang dilakukan melalui Thorchain dan Chainflip secara real-time, sekaligus memulai pembekuan dana dan perbaikan sistem.

Insiden ini kembali mengingatkan kita bahwa bahkan blockchain mapan yang telah melewati berbagai ujian pasar, dalam proses transformasi ke era DeFi, risiko keamanan tetap harus diwaspadai. Namun, dari reaksi cepat dan transparansi pemberitahuan dari yayasan, setidaknya dalam hal penanganan darurat, mereka menunjukkan tingkat kepercayaan tertentu.