Flow Network combatte minacce alla sicurezza mentre la criptovaluta crolla

window.litespeed_ui_events=window.litespeed_ui_events||["mouseover","click","keydown","wheel","touchmove","touchstart"];var urlCreator=window.URL||window.webkitURL;function litespeed_load_delayed_js_force(){console.log("[LiteSpeed] Start Load JS Delayed"),litespeed_ui_events.forEach(e=>{window.removeEventListener(e,litespeed_load_delayed_js_force,{passive:!0})}),document.querySelectorAll("iframe[data-litespeed-src]").forEach(e=>{e.setAttribute("src",e.getAttribute("data-litespeed-src"))}),"loading"==document.readyState?window.addEventListener("DOMContentLoaded",litespeed_load_delayed_js):litespeed_load_delayed_js()}litespeed_ui_events.forEach(e=>{window.addEventListener(e,litespeed_load_delayed_js_force,{passive:!0})});async function litespeed_load_delayed_js(){let t=[];for(var d in document.querySelectorAll('script[type="litespeed/javascript"]').forEach(e=>{t.push(e)}),t)await new Promise(e=>litespeed_load_one(t[d],e));document.dispatchEvent(new Event("DOMContentLiteSpeedLoaded")),window.dispatchEvent(new Event("DOMContentLiteSpeedLoaded"))}function litespeed_load_one(t,e){console.log("[LiteSpeed] Load ",t);var d=document.createElement("script");d.addEventListener("load",e),d.addEventListener("error",e),t.getAttributeNames().forEach(e=>{"type"!=e&&d.setAttribute("data-src"==e?"src":e,t.getAttribute(e))});let a=!(d.type="text/javascript");!d.src&&t.textContent&&(d.src=litespeed_inline2src(t.textContent),a=!0),t.after(d),t.remove(),a&&e()}function litespeed_inline2src(t){try{var d=urlCreator.createObjectURL(new Blob([t.replace(/^(?: )?$/gm,"$1")],{type:"text/javascript"}))}catch(e){d="data:text/javascript;base64,"+btoa(t.replace(/^(?: )?$/gm,"$1"))}return d} var litespeed_vary=document.cookie.replace(/(?:(?:^|.*;\s*)_lscache_vary\s*\=\s*([^;]*).*$)|^.*$/,"");litespeed_vary||fetch("/wp-content/plugins/litespeed-cache/guest.vary.php",{method:"POST",cache:"no-cache",redirect:"follow"}).then(e=>e.json()).then(e=>{console.log(e),e.hasOwnProperty("reload")&&"yes"==e.reload&&(sessionStorage.setItem("litespeed_docref",document.referrer),window.location.reload(!0))});

La traccia di un possibile attacco: Minting di WFLOW Coin tramite Proxy

Secondo quanto comunicato dalla Flow Foundation su X, i team di ingegneri stanno indagando su un potenziale incidente di sicurezza che potrebbe influenzare la rete e stanno adottando misure preventive in coordinamento con i partner della rete. L’analista blockchain Wazz ha evidenziato movimenti tipici di un attacco subito dopo il crollo del prezzo, stimando perdite intorno ai 4 milioni di dollari.

Altcoin FLOW

L’analisi di Wazz suggerisce che l’attaccante abbia mintato milioni di wrapped FLOW (WFLOW) utilizzando il contratto TransparentUpgradeableProxy da un wallet creato circa sei mesi fa. Ha indicato che questo scenario corrisponde più a una compromissione della chiave privata che a una vulnerabilità dello smart contract.

L’esperta di sicurezza Taylor Monahan, intervistata direttamente da The Block, ha sottolineato che insieme al token FLOW, l’attaccante ha mintato anche asset bridge come WBTC, WETH e stablecoin. Monahan ha segnalato una perdita di 3,9 milioni di dollari e ha dichiarato che tutte le pool e i bridge sono stati messi in pausa.

Le piattaforme sudcoreane sospendono le transazioni e lanciano un avviso di rischio

Dopo la rivelazione dell’incidente, Upbit e Bithumb hanno sospeso depositi e prelievi di token FLOW. La Digital Asset Exchange Alliance (DAXA), che riunisce le cinque principali piattaforme di criptovalute della Corea del Sud, ha ufficialmente emesso un avviso di rischio per la moneta, sottolineando che ulteriori misure di protezione potrebbero andare da restrizioni di trading fino alla cessazione del supporto.

Flow, sviluppata da Dapper Labs, è emersa come una delle principali reti Layer-1, trainata da progetti NFT come NBA Top Shot e CryptoKitties, con un focus sulle applicazioni consumer e sui collezionabili digitali. Nel suo periodo di massimo splendore nel 2021, la rete ha registrato volumi mensili di transazioni NFT per centinaia di milioni di dollari.

Dopo il raffreddamento del mercato NFT, l’ecosistema Flow ha subito delle pressioni. Dapper Labs, che nel 2021 aveva raggiunto una valutazione di 7,6 miliardi di dollari, ha effettuato diversi round di licenziamenti a partire dal 2022.