Exploatarea Blockchain-ului Flow duce la pierderi de 3,9 milioane USD din tokenuri falsificate
▪︎ Pe data de 27 decembrie 2025, o defecțiune la nivelul protocolului în runtime-ul Cadence al Flow a permis unui atacator să dubleze tokenuri în loc să le creeze, rezultând în pierderi confirmate de 3,9 milioane USD.
▪︎ Soldurile utilizatorilor existenți nu au fost afectate, deoarece exploatarea a creat active falsificate în loc să le scoată din conturi.
▪︎ Validatorii au oprit rețeaua în mai puțin de șase ore, trecând la un mod doar pentru citire pentru a preveni o duplicare suplimentară. Operațiunile s-au reluat după două zile, în cadrul unui plan de recuperare condus de guvernanță, cu distrugerea permanentă a tokenurilor falsificate, păstrând istoricul tranzacțiilor legitime.
▪︎ Fundația Flow a repara vulnerabilitatea, a introdus verificări mai stricte în runtime, a extins testarea de regresie și îmbunătățește programele de bug bounty și monitorizarea.
▪︎ Prețul tokenului FLOW a fost grav afectat, scăzând cu aproximativ 40% în cinci ore după exploatare, atingând un minim de 0,075 USD pe data de 2 ianuarie, înainte de o recuperare parțială la 0,10 USD.
▪︎ Incidentul evidențiază importanța securității la nivelul layer-1 și a guvernanței rețelei în menținerea încrederii pentru blockchain-uri centrate pe NFT și jocuri precum Flow.
#FlowBlockchain #CryptoSecurity #ArifAlpha