Сеть Flow борется с угрозой безопасности на фоне падения криптовалюты

window.litespeed_ui_events=window.litespeed_ui_events||["mouseover","click","keydown","wheel","touchmove","touchstart"];var urlCreator=window.URL||window.webkitURL;function litespeed_load_delayed_js_force(){console.log("[LiteSpeed] Start Load JS Delayed"),litespeed_ui_events.forEach(e=>{window.removeEventListener(e,litespeed_load_delayed_js_force,{passive:!0})}),document.querySelectorAll("iframe[data-litespeed-src]").forEach(e=>{e.setAttribute("src",e.getAttribute("data-litespeed-src"))}),"loading"==document.readyState?window.addEventListener("DOMContentLoaded",litespeed_load_delayed_js):litespeed_load_delayed_js()}litespeed_ui_events.forEach(e=>{window.addEventListener(e,litespeed_load_delayed_js_force,{passive:!0})});async function litespeed_load_delayed_js(){let t=[];for(var d in document.querySelectorAll('script[type="litespeed/javascript"]').forEach(e=>{t.push(e)}),t)await new Promise(e=>litespeed_load_one(t[d],e));document.dispatchEvent(new Event("DOMContentLiteSpeedLoaded")),window.dispatchEvent(new Event("DOMContentLiteSpeedLoaded"))}function litespeed_load_one(t,e){console.log("[LiteSpeed] Load ",t);var d=document.createElement("script");d.addEventListener("load",e),d.addEventListener("error",e),t.getAttributeNames().forEach(e=>{"type"!=e&&d.setAttribute("data-src"==e?"src":e,t.getAttribute(e))});let a=!(d.type="text/javascript");!d.src&&t.textContent&&(d.src=litespeed_inline2src(t.textContent),a=!0),t.after(d),t.remove(),a&&e()}function litespeed_inline2src(t){try{var d=urlCreator.createObjectURL(new Blob([t.replace(/^(?: )?$/gm,"$1")],{type:"text/javascript"}))}catch(e){d="data:text/javascript;base64,"+btoa(t.replace(/^(?: )?$/gm,"$1"))}return d} var litespeed_vary=document.cookie.replace(/(?:(?:^|.*;\s*)_lscache_vary\s*\=\s*([^;]*).*$)|^.*$/,"");litespeed_vary||fetch("/wp-content/plugins/litespeed-cache/guest.vary.php",{method:"POST",cache:"no-cache",redirect:"follow"}).then(e=>e.json()).then(e=>{console.log(e),e.hasOwnProperty("reload")&&"yes"==e.reload&&(sessionStorage.setItem("litespeed_docref",document.referrer),window.location.reload(!0))});

Следы возможной атаки: выпуск WFLOW через прокси

Согласно объявлению Flow Foundation на X, инженерные команды расследуют возможный инцидент безопасности, который может повлиять на сеть, и принимают превентивные меры в координации с партнерами сети. Блокчейн-аналитик Wazz отметил перемещения, характерные для атаки сразу после обвала цены, оценив убытки примерно в $4 миллиона.

Альткоин FLOW

По анализу Wazz, злоумышленник выпустил миллионы wrapped FLOW (WFLOW) с помощью контракта TransparentUpgradeableProxy с кошелька, созданного примерно шесть месяцев назад. Он указал, что этот сценарий больше похож на компрометацию приватного ключа, чем на уязвимость смарт-контракта.

Эксперт по безопасности Taylor Monahan в интервью The Block отметила, что вместе с FLOW злоумышленник также выпустил мостовые активы, такие как WBTC, WETH и стейблкоины. Монэхэн зафиксировала убытки на сумму $3,9 миллиона и сообщила, что все пулы и мосты были приостановлены.

Южнокорейские биржи приостановили транзакции и выпустили предупреждение о рисках

После раскрытия инцидента Upbit и Bithumb приостановили депозиты и выводы монеты FLOW. Digital Asset Exchange Alliance (DAXA), объединяющий пять крупнейших криптобирж Южной Кореи, официально объявил о риске транзакций с этой монетой, подчеркнув, что дополнительные меры защиты могут включать ограничения на торговлю или полное прекращение поддержки.

Flow, разработанный Dapper Labs, стал одной из ведущих сетей первого уровня благодаря NFT-проектам, таким как NBA Top Shot и CryptoKitties, с акцентом на потребительские приложения и цифровые коллекционные предметы. В период пика в 2021 году объемы NFT-транзакций в сети достигали сотен миллионов долларов в месяц.

После охлаждения рынка NFT экосистема Flow оказалась под давлением. Dapper Labs, оцененная в $7,6 млрд в 2021 году, с 2022 года провела несколько раундов сокращений персонала.