Tin tức

Mạng Flow đã bị tấn công do lỗ hổng nhầm lẫn kiểu trong máy ảo Cadence, dẫn đến việc phát hành trái phép token. Kẻ tấn công đã lợi dụng một chuỗi lỗ hổng phức tạp gồm ba phần để vượt qua đảm bảo tuyến tính tài nguyên, ngụy trang đối tượng tài nguyên thành struct để sao chép. Sự kiện này đã gây thiệt hại kinh tế thực tế khoảng 3.9 triệu USD, số tiền đã được chuyển ra ngoài thông qua các cầu nối chuỗi chéo như Celer, deBridge.

Theo giám sát của Flow, kẻ tấn công đã tạo ra tổng cộng 87.96 billions FLOW và nhiều loại token khác, trong đó có 1.094 billions FLOW đã được chuyển vào các sàn giao dịch tập trung. Nhờ các validator kịp thời dừng hoạt động và hợp tác với một sàn giao dịch, khoảng 98.7% tài sản bất hợp pháp đã bị đóng băng trên chuỗi hoặc tại sàn giao dịch, đồng thời khoảng 484 millions FLOW đã bị tiêu hủy. Mạng lưới đã được khôi phục vào ngày 29 tháng 12 thông qua “kế hoạch phục hồi cách ly”, hiện đã triển khai bản vá toàn diện bao gồm kiểm tra tham số, kiểm tra thời gian chạy và logic triển khai hợp đồng.