Flow : un processus AML/KYC défectueux sur une plateforme d'échange, suite à une attaque exploitant une vulnérabilité, un compte a transféré 1,5 milliard de FLOW et a rapidement liquidé pour plus de 5 millions de dollars américains.

Le 1er janvier, la Flow Foundation a publié une déclaration concernant la coordination avec les plateformes de trading suite à l’incident de vulnérabilité du 27 décembre. Depuis l’incident, la Flow Foundation et ses partenaires d’investigation collaborent avec des plateformes de trading mondiales pour protéger les utilisateurs et restaurer les opérations, notamment CEX, CEX et CEX en tant que partenaires, CEX ayant repris ses services. La Flow Foundation a exprimé ses préoccupations quant à la manière dont une plateforme de trading a géré cet incident. Quelques heures seulement après la découverte de la vulnérabilité, un seul compte a déposé 1,5 milliard de FLOW sur cette plateforme, représentant environ 10 % de l’offre totale de jetons, puis une partie importante de ces fonds a été échangée contre du BTC, et en quelques heures avant la suspension du réseau, plus de 5 millions de dollars ont été retirés. Ce mode de transaction indique que le processus anti-blanchiment / connaissance du client (AML/KYC) de cette plateforme présente des lacunes, transférant ainsi le risque financier aux utilisateurs ayant acheté des jetons frauduleux à leur insu. Les analystes en investigation ont découvert que cette plateforme présentait des anomalies de trading significatives sur le pair FLOW, tant avant qu’après la suspension du réseau, déviant nettement du comportement normal du marché. Plusieurs demandes d’explication ont été faites via les canaux opérationnels concernant ces modes de transaction, mais aucune réponse n’a été reçue.