Большой промах блокчейна Flow: кража на $3.9M и масштабная перезагрузка! 😬🚀

«Вечеринка безопасности» блокчейна Flow пошла наперекосяк — исчекло 3,9 млн долларов, но паниковать необязательно (в основном).

Flow Blockchain готовится к полной перезагрузке сети после острой проблемы с безопасностью. Драма развернулась 27 декабря 2020 года, когда хакер эксплуатировал уровень исполнения как крипто-ниндзя. 💥 Да, $3.9 миллиона активов (WFLOW, wBTC, wETH и стейблкоины) были украдены до того, как сеть поставила паузу. Классика.

Ошибка «Oops» в Flow приостановила работу сети во время эксплойта.

Фонд Flow подтвердил, что взлом произошел на уровне исполнения-чтения: хакер выпустил незаконные обернутые активы и отрывался, как в 2019 году. 🎉 Валидаторы отключили сеть быстрее, чем мой Wi-Fi во время Zoom-конференции. Никаких дополнительных потерь? Назовите это победой… если не обращать внимания на недостающие деньги.

Flow Foundation: «В настоящее время мы расследуем потенциальный инцидент безопасности. Наши инженеры работают с партнерами над устранением проблемы. Обновления последуют в ближайшее время, вероятно.»

— Flow.com (@flow_blockchain)

Исследование блокчейна показало, что вор скрылся через межсетевые мосты (Celer, Debridge, Relay, Stargate), а затем через Thorchain и Chainflip. Это как крипто-версия фильма об ограблении — только злодей побеждает. 🕵️‍♂️💸

Связанное чтение: Токен LOW падает на 42% из-за «Ой» от Flow, что вызывает панику в экосистеме 😱

Flow заверили пользователей в безопасности их балансов — депозиты ни у кого не были разграблены. Фух. Тем не менее, уверенность в экосистеме теперь скорее «meh», чем «magic». 🤷♀️

Поток и валидаторы немедленно приступили к действиям, блокируя выходы и запуская криминалистическое расследование. Запросы на заморозку были отправлены биржам (Circle, Tether — спасибо, ребята). Правоохранительные органы были предупреждены, а кошелек хакера был помечен. Возврат средств? Возможно. Но эй, по крайней мере, они попытались. 🤞

План перезапуска: Перемотка и повтор 🔄

Исправление уязвимости в слое исполнения Flow находится на рассмотрении. Операторы узлов готовятся к откату сети к точке восстановления, предшествующей атаке. Представьте себе это как версию Ctrl+Z в мире криптовалют. Несанкционированные транзакции? Исчезли. Украденные события минта? Вжух. Стерты из реестра. ✨

Сеть сейчас находится в режиме только для чтения — идеально для чая с булочками, пока ведется мониторинг. Полный перезапуск запланирован после 72-часовой технической проверки (Netflix-and-chill, но с кодом). Партнеры экосистемы должны синхронизироваться перед повторным запуском. Драматичная личность, не так ли?

Пострадавшим пользователям потребуется повторно отправить транзакции из двух временных интервалов. Flow обещает чёткие инструкции — вероятно, написанные заглавными буквами. 📢

Несмотря на эксплойт, Flow заявляет о «операционной устойчивости». Валидаторы быстро отреагировали, ограничив убытки. Аналитики говорят, что задержки могли бы быть катастрофическими. Перевод: Благодарите судьбу. 🍀

Flow стремится к прозрачности – ожидайте подробный отчет о причинах произошедшего. Сообщество хочет более надежной защиты, впрочем. «Не можем ли мы просто добавить больше межсетевых экранов? 🤔»

Этот провал – наглядный урок о быстрых остановках, координации валидаторов и отмене транзакций. Хотя $3.9M – это досадно, локализация спасла положение. Теперь перезагрузка проверит надёжность Flow в долгосрочной перспективе. Держим кулачки – снова. 🤲

Смотрите также

2025-12-28 16:52