Зловмисник розгорнув 40 шкідливих контрактів для експлуатації $3.9M з мережі Flow - Unchained

Мережа Flow поділилася аналізом інциденту 27 грудня, який призвів до збитків на суму 3,9 мільйона доларів із протоколу, але баланс користувачів не був скомпрометований.

Зловмисник використав 40 зловмисних смарт-контрактів для організації трьохетапної атаки, витягуючи підроблені токени, перш ніж валідатори Flow зупинили ланцюг після виявлення інциденту.

Ця історія є витягом з щоденного розсилання Unchained Daily.

Підписуйтеся тут, щоб отримувати ці оновлення на вашу електронну пошту безкоштовно

“Важливо також зазначити, що ці активи були дубльовані, а не створені заново, тому загальна кількість токенів для кожного з них залишалася незмінною; логіка створення токенів була повністю обійдена під час атаки,” пояснила команда Flow.

Фонд Flow спочатку пропонував повне скидання ланцюга до стану перед інцидентом, але згодом перейшов до плану “ізоляційного відновлення”, який передбачає перезапуск ланцюга з останнього запечатаного блоку.

Рідний токен Flow, FLOW, одразу після інциденту знизився приблизно на 40%, але згодом зріс приблизно на 6% і торгувався за $0.099 станом на вівторок ввечері.