Flow Network enfrenta ameaça de segurança enquanto criptomoeda despenca

window.litespeed_ui_events=window.litespeed_ui_events||["mouseover","click","keydown","wheel","touchmove","touchstart"];var urlCreator=window.URL||window.webkitURL;function litespeed_load_delayed_js_force(){console.log("[LiteSpeed] Start Load JS Delayed"),litespeed_ui_events.forEach(e=>{window.removeEventListener(e,litespeed_load_delayed_js_force,{passive:!0})}),document.querySelectorAll("iframe[data-litespeed-src]").forEach(e=>{e.setAttribute("src",e.getAttribute("data-litespeed-src"))}),"loading"==document.readyState?window.addEventListener("DOMContentLoaded",litespeed_load_delayed_js):litespeed_load_delayed_js()}litespeed_ui_events.forEach(e=>{window.addEventListener(e,litespeed_load_delayed_js_force,{passive:!0})});async function litespeed_load_delayed_js(){let t=[];for(var d in document.querySelectorAll('script[type="litespeed/javascript"]').forEach(e=>{t.push(e)}),t)await new Promise(e=>litespeed_load_one(t[d],e));document.dispatchEvent(new Event("DOMContentLiteSpeedLoaded")),window.dispatchEvent(new Event("DOMContentLiteSpeedLoaded"))}function litespeed_load_one(t,e){console.log("[LiteSpeed] Load ",t);var d=document.createElement("script");d.addEventListener("load",e),d.addEventListener("error",e),t.getAttributeNames().forEach(e=>{"type"!=e&&d.setAttribute("data-src"==e?"src":e,t.getAttribute(e))});let a=!(d.type="text/javascript");!d.src&&t.textContent&&(d.src=litespeed_inline2src(t.textContent),a=!0),t.after(d),t.remove(),a&&e()}function litespeed_inline2src(t){try{var d=urlCreator.createObjectURL(new Blob([t.replace(/^(?: )?$/gm,"$1")],{type:"text/javascript"}))}catch(e){d="data:text/javascript;base64,"+btoa(t.replace(/^(?: )?$/gm,"$1"))}return d} var litespeed_vary=document.cookie.replace(/(?:(?:^|.*;\s*)_lscache_vary\s*\=\s*([^;]*).*$)|^.*$/,"");litespeed_vary||fetch("/wp-content/plugins/litespeed-cache/guest.vary.php",{method:"POST",cache:"no-cache",redirect:"follow"}).then(e=>e.json()).then(e=>{console.log(e),e.hasOwnProperty("reload")&&"yes"==e.reload&&(sessionStorage.setItem("litespeed_docref",document.referrer),window.location.reload(!0))});

Rastro de um Possível Ataque: Cunhagem de WFLOW via Proxy

De acordo com o anúncio da Flow Foundation no X, as equipes de engenharia estão investigando um possível incidente de segurança que pode afetar a rede e estão tomando medidas preventivas em coordenação com parceiros da rede. O analista de blockchain Wazz destacou movimentações características de um ataque logo após a queda do preço, estimando perdas em torno de US$ 4 milhões.

Altcoin FLOW

A análise de Wazz sugere que o invasor cunhou milhões de wrapped FLOW (WFLOW) usando o contrato TransparentUpgradeableProxy de uma carteira criada há aproximadamente seis meses. Ele indicou que esse cenário está mais alinhado com um comprometimento de chave privada do que com uma vulnerabilidade em contrato inteligente.

A especialista em segurança Taylor Monahan, em declaração direta ao The Block, apontou que, além da moeda FLOW, o invasor também cunhou ativos em ponte, como WBTC, WETH e stablecoins. Monahan observou uma perda de US$ 3,9 milhões e afirmou que todos os pools e bridges foram pausados.

Exchanges Sul-Coreanas Suspendem Transações e Emitem Alerta de Risco

Após a revelação do incidente, Upbit e Bithumb suspenderam os depósitos e saques da moeda FLOW. A Digital Asset Exchange Alliance (DAXA), que reúne as cinco maiores exchanges de criptomoedas da Coreia do Sul, emitiu oficialmente um alerta de risco para a moeda, destacando que medidas de proteção adicionais podem variar desde restrições de negociação até a suspensão total do suporte.

Flow, desenvolvida pela Dapper Labs, surgiu como uma rede Layer-1 de destaque impulsionada por projetos de NFT como NBA Top Shot e CryptoKitties, com foco em aplicativos para consumidores e colecionáveis digitais. No auge, em 2021, a rede registrou volumes de transações de NFT que somavam centenas de milhões de dólares mensalmente.

Após o esfriamento do mercado de NFTs, o ecossistema Flow tem enfrentado pressão. A Dapper Labs, que chegou a ser avaliada em US$ 7,6 bilhões em 2021, realizou diversas rodadas de demissões desde 2022.