公鏈Flow учора ввечері пережила напружений момент. За кілька годин ціна криптовалюти різко впала більш ніж на 30%, ринкова капіталізація зменшилася приблизно на 100 мільйонів доларів, викликавши паніку на ринку. Фондова рада Flow пізніше підтвердила, що сталася серйозна подія, яка загрожує кібербезпеці.

Згідно з останніми даними розслідування, опублікованими фондовою радою, 27 грудня зловмисник використав уразливість у рівні виконання Flow і, перед тим як валідатори зупинили мережу, успішно перевів близько 3,9 мільйонів доларів США на зовнішні адреси. Хоча сума не є надто великою, важливо звернути увагу на один ключовий момент — ця атака не торкнулася фактичних балансів користувачів, усі депозити залишилися цілі та неушкодженими.

Зараз команда безпеки фонду вже відслідковує рух коштів. Виведені 3,9 мільйонів доларів переважно були переведені через міжланцюгові мости Celer, Debridge, Relay, Stargate тощо. Власник зловмисницького гаманця вже ідентифікований і позначений, фондова рада у реальному часі відстежує подальші відмивання коштів через Thorchain і Chainflip, одночасно запроваджуючи замороження активів і оновлення системи безпеки.

Ця подія знову нагадує нам, що навіть досвідчені блокчейни, які пройшли через ринкові випробування, у процесі трансформації у DeFi не застраховані від безпекових ризиків. Однак швидка реакція та прозоре повідомлення з боку фонду свідчать про певну довіру до їхньої здатності швидко реагувати у надзвичайних ситуаціях.