A blockchain pública Flow passou por um momento de susto na noite passada. Em apenas algumas horas, o preço da moeda caiu mais de 30%, o valor de mercado evaporou cerca de 100 milhões de dólares, causando pânico no mercado. A Fundação Flow confirmou posteriormente que ocorreu um incidente grave que ameaçou a segurança da rede.

De acordo com os últimos resultados da investigação divulgados pela fundação, em 27 de dezembro, um atacante explorou uma vulnerabilidade na camada de execução do Flow e, antes do desligamento coordenado pelos validadores, conseguiu transferir aproximadamente 3,9 milhões de dólares em ativos para fora da cadeia. Embora o valor não seja pequeno, há um detalhe importante a ser observado — este ataque não afetou o saldo real das contas dos usuários, e todas as depósitos permanecem intactas.

Atualmente, a equipe de segurança da fundação já identificou o fluxo de fundos. Os 3,9 milhões de dólares transferidos principalmente através de pontes cross-chain como Celer, Debridge, Relay, Stargate, entre outras. A carteira do atacante foi identificada e marcada, e a fundação está rastreando em tempo real as atividades de lavagem de dinheiro subsequentes via Thorchain e Chainflip, além de ter iniciado o congelamento de fundos e a implementação de patches de segurança no sistema.

Este incidente nos lembra mais uma vez que, mesmo as blockchains tradicionais que passaram por testes de mercado, na transição para a era DeFi, os riscos de segurança não podem ser subestimados. No entanto, a rápida resposta e a transparência na comunicação por parte da fundação demonstram que, pelo menos em termos de resposta a emergências, há uma certa credibilidade.