Хакер взломал блокчейн Flow Network и вывел из сети $3,9 млн. Это вызвало панику среди трейдеров, которые стали агрессивно продавать токен FLOW, уронив цену актива.
Злоумышленник использовал созданный примерно полгода назад кошелек для выпуска нескольких миллионов обернутых токенов FLOW (wFLOW) через контракт TransparentUpgradeableProxy. Блокчейн-аналитик с псевдонимом Wazz предположил , что случившееся больше похоже на компрометацию закрытого ключа, а не на уязвимость смарт-контракта. Эксперт по безопасности Тейлор Монахан (Taylor Monahan) считает , что хакер мог воспользоваться уязвимостью в блокчейне Flow, которая позволила выпускать токены FLOW и другие «мостовые криптоактивы», такие как wBTC, wETH, а также стейблкоины.
Аналитики Forensic выяснили, что злоумышленник перевел похищенные средства через мосты Celer, Debridge, Relay и Stargate, а затем стал активно отмывать через сервисы Thorchain и Chainflip. Кошелек злоумышленника был идентифицирован и помечен как недобросовестный.
Команда Flow Foundation сообщила о начале расследования инцидента. Разработчики Flow Network пообещали держать пользователей в курсе происходящего.
Южнокорейские биржи Upbit и Bithumb приостановили прием депозитов и вывод токенов FLOW. Альянс цифровых активов (DAXA) призвал своих участников принять дополнительные меры защиты: ввести ограничения на торговлю токенами FLOW или прекратить их поддержку, в зависимости от развития ситуации.
Произошедшее сильно повлияло на курс FLOW. Токен рухнул на 46%, с $0,17 до $0,097. Рыночная капитализация FLOW упала с $284 млн до $164 млн.
В начале декабря от хакерской атаки пострадал протокол децентрализованных финансов US Permissionless Dollar (USPD) — злоумышленники вывел из него ликвидность на сумму более $1 млн. От хакеров не застрахованы даже администраторы майнинговых пулов. Недавно администратор F2Pool рассказал о прошлогоднем инциденте, когда он позволил обокрасть себя почти на 500 биткоинов.
