Penyerang Menempatkan 40 Kontrak Berbahaya untuk Mengeksploitasi $3.9M dari Jaringan Flow - Unchained

The Flow Network berbagi analisis pasca-insiden dari exploit pada 27 Desember yang menyebabkan kerugian sebesar $3,9 juta dari protokol, tetapi saldo pengguna tidak dikompromikan.

Penyerang menggunakan 40 kontrak pintar berbahaya untuk mengorkestrasi rantai serangan tiga bagian, mengekstrak token palsu sebelum validator Flow menghentikan rantai setelah exploit terdeteksi.

Cerita ini adalah kutipan dari newsletter Unchained Daily.

Berlangganan di sini untuk mendapatkan pembaruan ini di email Anda secara gratis

“Penting juga untuk dicatat bahwa aset-aset ini diduplikasi, bukan dicetak, sehingga nilai total pasokan token untuk masing-masing token tetap tidak berubah; logika pencetakan sepenuhnya dilewati dalam serangan,” jelas tim Flow.

Yayasan Flow awalnya mengusulkan rollback rantai penuh ke keadaan sebelum exploit, tetapi kemudian beralih ke rencana “pemulihan terisolasi,” yang melibatkan memulai ulang rantai dari blok terakhir yang disegel.

Token asli Flow, FLOW, turun sekitar 40% segera setelah exploit, tetapi sejak itu naik sekitar 6% dan diperdagangkan di angka $0,099 pada Selasa malam.