Обвал котировок и детали атаки
27 декабря рынок Flow (L1-блокчейн) потрясло резкое падение: стоимость токена FLOW снизилась на 40%, опустившись с $0,17 до $0,1. Причиной стала хакерская атака, в результате которой проект лишился примерно $3,9 млн.
- Механика взлома: Первым подозрительную активность заметил исследователь под ником Wazz. Злоумышленник смог выпустить (сминтить) 5 миллионов FLOW и мгновенно реализовать их, что привело к истощению пулов ликвидности.
- Причина: Предполагается, что хакер получил доступ к закрытым ключам, что позволило ему совершить несанкционированную эмиссию.
- Пути вывода средств: Активы выводились через кроссчейн-протоколы (Celer, Debridge, Relay, Stargate) и маскировались через миксеры THORChain и Chainflip. На данный момент адреса взломщика уже идентифицированы и отслеживаются.
Реакция команды и технические меры
Разработчики Flow подтвердили факт взлома и приступили к ликвидации последствий:
- Обновление ПО: Уже выпущено исправление, устраняющее уязвимость.
- Режим работы сети: Сейчас блокчейн функционирует в ограниченном режиме.
- Откат состояния: Команда планирует перезапустить сеть, вернув её состояние к моменту, предшествовавшему атаке (роллбэк), чтобы аннулировать действия хакера.
Последствия для индустрии
Проект Flow широко известен как инфраструктура для NFT, метавселенных и игровых dapps, поэтому инцидент вызвал мгновенную реакцию крупных игроков.
- Биржи: Южнокорейские площадки Upbit и Bithumb оперативно отреагировали на угрозу, временно заморозив возможность внесения депозитов в токенах FLOW для защиты своих пользователей.