Flow Foundation อธิบายรายละเอียดการโจมตีทางไซเบอร์ในเดือนธันวาคมจากโทเค็นปลอม

Flow Foundation ได้ประกาศรายงานหลังเหตุการณ์เกี่ยวกับการโจมตีช่องโหว่ของโปรโตคอลที่เกิดขึ้นเมื่อวันที่ 27/12 ซึ่งทำให้ผู้โจมตีสามารถสร้างโทเค็นปลอมบนเครือข่าย ส่งผลเสียหายประมาณ 3.9 ล้านดอลลาร์ สหรัฐ สาเหตุเกิดจากข้อผิดพลาดในสภาพแวดล้อมการทำงานของ Cadence ซึ่งอนุญาตให้ทรัพย์สินถูกสร้างซ้ำแทนที่จะ mint ทำให้สามารถควบคุมอุปทานได้เกินกว่าที่ควร แต่ไม่ได้ส่งผลกระทบต่อยอดคงเหลือของผู้ใช้

ผู้ตรวจสอบยืนยันได้ร่วมมือกันหยุดเครือข่ายชั่วคราวเป็นเวลา 6 ชั่วโมง เพื่อให้ระบบเข้าสู่โหมดอ่านอย่างเดียวเพื่อป้องกันการแพร่กระจาย โทเค็นปลอมส่วนใหญ่ถูกแช่แข็งก่อนที่จะถูกขายออกไป เครือข่ายได้รับการกู้คืนหลังจากสองวันตามแผนการฟื้นฟูแบบแยกส่วน และโทเค็นปลอมถูกริบและทำลายผ่านกลไกการบริหาร

Flow ยืนยันว่าไม่มีบัญชีใดสูญเสียเงิน และได้แก้ไขช่องโหว่ เพิ่มการตรวจสอบความปลอดภัย และขยายโปรแกรม bug bounty อย่างไรก็ตาม หลังจากเหตุการณ์ ราคาของโทเค็น FLOW ลดลงเกือบ 40% ก่อนที่จะฟื้นตัวเล็กน้อย