Flow Foundation describe en detalle el ataque cibernético de diciembre por tokens falsificados

Flow Foundation ha publicado un informe posterior al incidente sobre la explotación de vulnerabilidades del protocolo que ocurrió el 27/12, que permitió a los atacantes crear tokens falsificados en la red, causando daños de aproximadamente 3,9 millones de USD. La causa fue un error en el entorno de ejecución de Cadence, que permitió que los activos se duplicaran en lugar de acuñarse, escapando así al control de la oferta pero sin afectar los saldos de los usuarios.

Los validadores coordinaron una pausa de red durante seis horas, poniendo el sistema en modo de solo lectura para prevenir una propagación más amplia. La mayoría de los tokens falsificados fueron congelados antes de ser vendidos. La red fue restaurada después de dos días según el plan de recuperación aislada, y los tokens falsificados fueron recuperados y destruidos a través del mecanismo de gobernanza.

Flow afirma que ninguna cuenta perdió fondos, y ha parcheado la vulnerabilidad, reforzado las verificaciones de seguridad y expandido el programa de recompensas por errores. Sin embargo, después del incidente, el precio del token FLOW cayó casi un 40% antes de recuperarse ligeramente.