On-chain analyst: Ang pagbagsak ng presyo ng FLOW ay maaaring sanhi ng pag-leak ng private key na nagresulta sa pag-mint ng milyon-milyong FLOW tokens ng attacker

Balita mula sa TechFlow, Disyembre 28, ayon sa ulat ng The Block, inihayag ng Flow Foundation noong Sabado na kasalukuyan nilang iniimbestigahan ang isang potensyal na insidente ng seguridad na nakaapekto sa kanilang Layer 1 blockchain, na nagdulot ng matinding pagbebenta ng FLOW token.

Unang itinuro ng on-chain analyst na si Wazz ang kahina-hinalang isyung ito matapos ang pagbagsak ng presyo, tinatayang nasa 4 milyong US dollars ang halaga ng mga ninakaw na pondo. Ipinakita sa pagsusuri ni Wazz na ginamit ng attacker ang isang wallet na nilikha mga anim na buwan na ang nakalilipas, at sa pamamagitan ng TransparentUpgradeableProxy contract ay nakapag-mint ng milyun-milyong wrapped FLOW (WFLOW) tokens. Ang pattern na ito ay tumutugma sa scenario ng private key leakage, sa halip na isang smart contract vulnerability.

Ayon sa security expert na si Taylor Monahan: "May posibleng kahinaan ang Flow blockchain na nagpapahintulot sa attacker na mag-mint ng native token na FLOW at iba pang bridged tokens gaya ng WBTC, WETH, at mga stablecoin." Dagdag pa niya: "Mukhang nasa 3.9 million US dollars ang kabuuang nalugi."