Flow зазнав атаки з вразливістю на рівні виконання на суму мільйони доларів, екосистема швидко обмежила збитки на 99.9%, рахунки вже відновлено

【Біржовий світ】Мережа Flow цього уікенду зазнала серйозної безпекової кризи. Генеральний директор Dapper Labs roham у соцмережах повідомив, що зловмисники використали критичну вразливість у рівні виконання для успішного викрадення активів на суму кілька мільйонів доларів США, після чого всі учасники екосистеми Flow об’єдналися для зупинки атаки.

Аварійні заходи були досить швидкими — валідатори за короткий час, всього за 30 хвилин, закрили мережу, щоб запобігти подальшим втратам. Основна команда розробників Flow та спільнота розробників одразу почали працювати над виявленням джерела вразливості та впровадженням виправлень. Ще варто відзначити ефективність координації екосистеми: Фонд Flow, оператори міжланцюгових мостів, біржі та розробники екосистеми досягли консенсусу щодо плану виправлень всього за 48 годин.

На даний момент мережа у середовищі Cadence повністю відновила нормальну роботу. Прогрес у відновленні облікових записів радує — 99.9% облікових записів вже відновлено. roham підкреслив, що ця безпекова подія стала можливою завдяки ізоляційній архітектурі, яка обмежила масштаби втрат, а також продемонструвала стабільність процесу децентралізації Flow під тиском. Користувачі Dapper залишалися під захистом протягом усього часу. Такий швидкий та організований підхід до реагування став прикладом для всієї екосистеми.