Flow xavfsizlik hodisasi bo‘yicha texnik tahlil hisobotini e’lon qildi

Flow tarmog‘i Cadence virtual mashina turini chalkashtirish zaifligiga qarshi hujumga uchradi va bu natijada tokenlarning noqonuniy chiqarilishiga olib keldi. Hujumchi murakkab “uch qismli zaiflik zanjiri”dan foydalangan holda resurslarning chiziqli kafolatini chetlab o‘tdi va resurs obyektini strukturaga o‘xshatib ko‘paytirdi. Hodisa natijasida taxminan 3.9 million dollar miqdorida real iqtisodiy zarar yetkazildi, mablag‘lar Celer, deBridge kabi kross-zanjir ko‘priklari orqali chiqarib yuborildi.

Flow monitoringiga ko‘ra, hujumchi jami 87.96 billion FLOW va bir nechta boshqa tokenlarni yaratgan, shundan 1.094 billion FLOW markazlashtirilgan birjaga o‘tkazilgan. Validatorlar o‘z vaqtida tarmoqni to‘xtatib, birja bilan hamkorlik qilgani sababli, noqonuniy aktivlarning taxminan 98.7% i zanjirda yoki birjada muzlatilgan va 484 million FLOW yo‘q qilingan. Tarmoq 29-dekabr kuni “izolyatsion tiklash rejasi” orqali tiklandi va hozirda parametrlarni tekshirish, ish vaqtidagi tekshiruvlar va kontraktlarni joylashtirish mantiqini o‘z ichiga olgan to‘liq patch joriy etilgan.