Flow стикається з атакою безпеки: хак на $3,9 мільйонів не компрометує депозити користувачів

Згідно з повідомленням PANews від 27 грудня, мережа Flow зазнала інциденту безпеки, внаслідок якого було несанкціоновано переведено приблизно 3,9 мільйонів доларів активів. Зловмисники змогли використати вразливість у рівні виконання протоколу, що дозволило їм вивести кошти до того, як мережа змогла належним чином реагувати.

Хак використав уразливості у рівні виконання Flow

Характер атаки підкреслює, що навіть усталені проєкти потребують постійного контролю безпеки. Зловмисники виявили та скористалися конкретною вразливістю, яка дозволила переміщення активів без відповідних дозволів. Технічний механізм протоколу був тимчасово скомпрометований, що вимагало швидких дій валідаторів мережі для припинення подальшої експлуатації.

Швидка реакція: валідатори координують відкат для захисту цілісності Flow

Реакція мережі була швидкою та рішучою. Валідатори швидко скоординували оновлення протоколу, впровадивши виправлення, яке не лише запобігає майбутнім зловживанням, а й відкочує транзакції до попереднього контрольної точки перед експлуатацією. Хоча хак тимчасово порушив безпеку мережі, депозити користувачів залишилися цілком безпечними, без ризику втрати коштів.

Цей інцидент у мережі Flow підкреслює важливість швидких систем реагування та ефективної координації між операторами вузлів під час криз безпеки у блокчейнах. Відновлення мережі показує, що навіть при появі вразливостей, добре структуровані протоколи можуть відновитися, зберігаючи захист коштів користувачів.