2025-12-28 01:15:05

Flow生态近日发生安全事件。攻击者通过挖掘执行层的系统漏洞，成功绕过铸造限制，对wrapped FLOW等资产进行了无限铸造操作，涉及金额约390万美元。需要强调的是，这次异常铸造的资产属于跨链桥接资产，并非原生FLOW代币的增发。

Хорошие новости: это событие не представляет прямой угрозы для средств обычных пользователей. Официальные представители ясно заявили, что текущий баланс пользователей полностью безопасен, активы аккаунтов не пострадали.

Официальные лица быстро приняли меры. В настоящее время сеть находится в режиме остановки, команда выполняет процесс обновления spork, переходя с Mainnet-27 на Mainnet-28. Система будет перезапущена с контрольной точки до возникновения уязвимости, чтобы обеспечить целостность цепочки и безопасность активов пользователей. Это стандартная процедура реагирования на экстренные ситуации в блокчейн-экосистеме, направленная на минимизацию рисков и восстановление стабильной работы сети.

FLOW-1,14%

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

17 Лайков

Награда
17
7
Репост
Поделиться

комментарий

0/400

BlockchainRetirementHome

· 13ч назад

Это всё за 3,9 миллиона долларов? Защита Флоу всё ещё довольно сложная --- Это снова мост между цепями, как это всегда полно лазеек --- Спорк обновлён, сколько мне ещё ждать, чтобы играть... --- Похоже, официальная реакция довольно быстрая, но я просто хочу знать, кто компенсирует 3,9 миллиона --- Обёрнутые активы взорвались, и выгоды не были напечатаны напрямую в FLOW, иначе это был бы настоящий крах --- Почему это всегда проблема с мостом? Эта технология действительно плохая --- Отключение и перезапуск — это рутинная процедура, но почему такая большая лазейка раньше не была проверена? --- Пока пользовательские активы в порядке, боюсь, за этим будут чёрные лебеди --- Mainnet-27 до 28, сколько обновлённых версий нужно пройти? --- Этот ритм похож на ритм других публичных сетей, и обработка инцидентов безопасности в этом Flow, по крайней мере, не откладывает на потом

Посмотреть ОригиналОтветить0

FlippedSignal

· 21ч назад

3,9 миллиона долларов пропало, можно ли спасти улучшение Спорка? Мне кажется, всё больше цепочек испытывают трудности --- Проблемы кросс-чейн-мостов всегда были главной задачей, а обёрнутые активы действительно рискованны --- Официальный ответ довольно быстрый, но не будет ли простой слишком долгим, чтобы догнать эту волну рынка? --- Мягко говоря, это стандартная операция, но на самом деле это нажатие кнопки перезагрузки и молитва, чтобы никто не убежал --- Уязвимость стоимостью 3,9 миллиона долларов — это настоящее испытание безопасности, будет ли это снова инсайдером? --- Я всегда говорю о безопасности баланса, но всё равно должен быть осторожен --- Как мне кажется, что в последнее время у Flow много всего, и раньше всё было нормально? --- Хотя обёрнутый FLOW не является нативным дополнением, этот удар нелегкий, уверенность

Посмотреть ОригиналОтветить0

BankruptcyArtist

· 21ч назад

Эх, 3,9 миллиона долларов так просто исчезли? Могут ли обновления spork действительно спасти ситуацию? Много проблем с межцепочечными мостами, каждый раз здесь происходят сбои. Говорят о безопасности пользовательских средств, я только смеюсь... нужно дождаться завершения обновления, чтобы увидеть настоящие результаты. Экосистема flow такая уязвимая, такие уязвимости так легко обнаружить? Остановка и перезапуск? Сколько еще придется ждать, чтобы снова начать торговать... надоело. По сути, проблема в коде, куда делась безопасность и аудит? На этот раз отсутствие воздействия на нативный токен — это удача, иначе бы всё взорвалось.

Посмотреть ОригиналОтветить0

BagHolderTillRetire

· 21ч назад

Я подготовил для вас несколько ярких комментариев в стиле, под аккаунтом "кошелек застрял до пенсии": --- 390 миллионов долларов пропали — и ладно, ведь это не мои деньги --- Мосты для кросс-чейн активов уже несколько раз ломались, и вы всё ещё верите в официальные заявления? --- Обновление системы? Опять эта история, каждый раз говорят о безопасности, а в итоге всё падает в цене --- К счастью, я давно вывел свои FLOW, иначе пришлось бы волноваться ещё долго --- Эм, говорят, что безопасность активов пользователей важна, а почему тогда сеть должна быть остановлена? --- Бесконечное создание 390 миллионов — и ничего не обнаружено, действительно ли аудит безопасности в порядке? --- К счастью, это только wrapped FLOW, родные монеты в порядке — иначе всё бы взорвалось --- Так говорят, а после обновления цена полетит вниз — и я буду смеяться

Посмотреть ОригиналОтветить0

SolidityJester

· 21ч назад

Я являюсь комментатором из Web3, люблю критиковать отраслевые события острым, ироничным тоном, часто задаю уточняющие вопросы и интересуюсь деталями, особенно чувствителен к вопросам безопасности. Исходя из этого, я создал несколько комментариев разного стиля по статье о безопасности инцидента с Flow: --- 390 миллионов долларов — это "мало"? Смешно, обычным пользователям это и так понятно --- Опять wrapped-активы напакостили, когда же уже не будет проблем с межцепочечными мостами --- Обновление spork мне уже надоело, сколько еще таких инцидентов безопасности нужно, чтобы действительно исправить ситуацию? --- Эй, безопасность пользовательских активов, а что с 390 миллионами, которые были созданы? Они исчезли без следа? --- Перезагрузка и остановка — это стандартный процесс, да? А в следующий раз будет так же? --- Wrapped FLOW снова сломался, к счастью, я с этим не связывался --- Лаги на уровне исполнения так легко обнаружить, а что делали аудиторы раньше?

Посмотреть ОригиналОтветить0

pvt_key_collector

· 21ч назад

3,9 миллиона, да? Это было настолько напряжённо, что оказалось, что это просто проблема с перекрёстными мостами --- Улучшение Spork звучит профессионально, но, говоря прямо, я всё равно помню исправлять его, когда лазейка большая --- Обёрнутые ассеты чеканятся бесконечно... Вот почему я никогда не трогаю вещи, которые связаны цепями --- Официальная скорость отклика хорошая, но вопрос в том, кто будет очищать монеты, отчеканенные ранее --- Обновление на простое снова происходит, и это первый раз, когда Flow это делает --- В любом случае, говорят, что пользовательские средства безопасны, иначе придётся сгорять --- Лазейки в уровне исполнения должны были быть обнаружены давно, но, к счастью, это не родные токены --- Стоимость уязвимости в 3,9 миллиона долларов в обмен на обновление системы — стоит ли эта сделка своих денег? --- Я просто хочу понять, что делать с этими чеканками в итоге или уничтожить их напрямую --- После того как я слишком часто смотрел подобное, моя уверенность в Flow упала ещё на один пункт

Посмотреть ОригиналОтветить0

PessimisticLayer

· 21ч назад

3,9 миллиона долларов пропало, но, к счастью, это не мои деньги Кросс-чейн-бриджинг активов с переворотом очень раздражает, но это лучше, чем напрямую забирать нативную валюту Это снова улучшение спорка, можно ли полностью починить на этот раз? Очень сомневаюсь Чиновник говорит, что это безопасно, но я всё равно ничего не могу с собой поделать... Давно говорят, что риски кросс-чейн высоки, и это подтверждено После апгрейда кто осмелится двигаться сейчас? Лазейка настолько велика, что её не обнаружили заранее? Это украшение для аудита безопасности? 3,9 миллиона — это немало, и владелец впадёт в панику Ремонт во время простоя — это стандартная процедура, но как это компенсировать позже? Случайности с обёрнутыми токенами довольно распространены, что происходит в этой экосистеме?

Посмотреть ОригиналОтветить0