Flow сообщил о выявленном эксплойте на уровне исполнения. Средства пользователей не пострадали и находятся в безопасности.

Обзор инцидента с уязвимостью

(Источник: flow_blockchain)

Официальная команда Flow недавно сообщила на X (ранее Twitter), что злоумышленники воспользовались технической уязвимостью в execution layer и вывели активы непосредственно перед кратковременным отключением сети. По официальным данным, во время инцидента было перемещено около 3,9 млн долларов США в активах. Существующие депозиты на пользовательских счетах не пострадали, средства пользователей в безопасности.

Движение активов и ход отслеживания

Команда Flow уточнила, что украденные активы в основном перевели через несколько кроссчейн-мостов: Celer, deBridge, Relay и Stargate. Кошельки злоумышленников уже идентифицированы, их активность продолжает отслеживаться. На данный момент ведётся on-chain-мониторинг в реальном времени, так как злоумышленники пытаются смешивать и обменивать средства через Thorchain и Chainflip.

Кроме того, Flow Foundation заблаговременно обратилась к Circle, Tether и ряду крупных централизованных бирж с просьбой заморозить активы, чтобы снизить риск их дальнейшего перемещения.

Устранение уязвимости и состояние сети

В ответ на уязвимость команда Flow выпустила патч и совместно с операторами узлов завершила развертывание обновления. Подчёркивается, что все пользовательские активы и балансы, существовавшие до уязвимости, не пострадали. После полного восстановления сети команда проведёт финальное подтверждение.

О публичном блокчейне Flow

Flow — блокчейн первого уровня, разработанный Dapper Labs как ориентированная на пользователей публичная инфраструктура. Он специально создан для NFT, блокчейн-игр и Web3-приложений. Сеть отличается высокой производительностью, низкими издержками на транзакции и отличным пользовательским опытом. NBA Top Shot, ведущая платформа цифровых коллекционных предметов, — одно из самых заметных приложений экосистемы Flow.

Чтобы узнать больше о Web3, зарегистрируйтесь по ссылке: https://www.gate.com/

Резюме

Этот инцидент показал, что execution layer подвержен рискам даже в экстремальных условиях. Однако команда Flow оперативно отключила сеть, устранила уязвимость и организовала отслеживание движения активов в реальном времени. Благодаря этим действиям последствия были минимизированы на уровне протокола, а пользовательские средства защищены. По завершении восстановления и возобновлении работы сети этот случай служит важным напоминанием для всей экосистемы публичных блокчейнов о необходимости быстрой реакции на инциденты и межотраслевого взаимодействия при возникновении непредвиденных рисков.