Безпека екосистеми Flow виявила критичні вразливості AML/KYC на великих біржах

Джерело: CryptoNewsNet Оригінальна назва: Altcoin Hit by Major Hack Blames Cryptocurrency Platforms – Here Are the Official Statements Оригінальне посилання: https://cryptonews.net/news/security/32213886/ Екосистема Flow вийшла на передній план із серйозним звинуваченням після інциденту з безпекою, що стався 27 грудня.

Фонд Flow розкрив, що вразливості у процесах AML/KYC (Знайте свого клієнта) деяких криптовалютних бірж призвели до масштабного переміщення токенів і створюють значні фінансові ризики для користувачів.

Згідно з заявою Фонду Flow, всього за кілька годин після експлуатації вразливості один акаунт депонував 150 мільйонів токенів FLOW на торгову платформу. Ця сума становить приблизно 10% від загального обсягу FLOW. Значна частина депонованих токенів була конвертована у BTC, а понад $5 мільйонів активів було знято за короткий час до того, як мережу було вимкнено.

Фонд Flow стверджував, що цей незвичайний патерн транзакцій свідчить про серйозні вразливості у контролі AML/KYC платформи. У заяві пояснювалося, що ці слабкості переносять фінансовий ризик на користувачів, які неусвідомлено купують підроблені або проблемні токени.

Тижневий графік, що показує зниження ціни FLOW.

Фонд не назвав конкретну криптовалютну платформу, але аналіз деталей зламу показує, що активи були конвертовані у Bitcoin через Chainflip і THORChain.

Згідно з заявою, після інциденту Фонд Flow та його партнери з криміналістичного аналізу координувалися з глобальними торговими платформами для захисту користувачів і відновлення роботи. Це включало співпрацю з деякими великими біржами, і операції вже були відновлені на деяких платформах.

Команди криміналістичного аналізу виявили значні відхилення від нормальної поведінки ринку у парі торгів FLOW на платформі, як до, так і після вимкнення мережі.