Flow блокчейн стався інцидент. 27 грудня зловмисник виявив і використав уразливість у рівні виконання Flow, і поки валідатори ще не встигли здійснити координаційні заходи зупинки, хакер успішно викрав приблизно 390 Flow токенів.

Фонд Flow незабаром опублікував пояснення. Ця подія знову нагадує нам, що навіть відомі публічні ланцюги не можуть повністю уникнути безпекових вразливостей. Заходи захисту рівня виконання часто стають точкою прориву для хакерів — вони діють у вікні часу, коли механізм валідації ще не активований.

Для учасників екосистеми Flow це не дрібниця. Хоча 390 токенів у всій екосистемі займають обмежену частку, виявлені системні уразливості особливо важливі для уваги. Безпека блокчейну в основному залежить від найслабшого ланцюга — затримка у координації рівня виконання може бути використана.

Фонд Flow заявив, що посилить заходи щодо виявлення та запобігання таких уразливостей. Спільнота також обговорює необхідність швидшої реакції валідаторів. Такі інциденти мають важливий урок для всієї галузі — важливість аудиту безпеки та реагування на надзвичайні ситуації очевидна.