Flow Network kämpft mit Sicherheitsbedrohung, während Kryptowährung abstürzt

window.litespeed_ui_events=window.litespeed_ui_events||["mouseover","click","keydown","wheel","touchmove","touchstart"];var urlCreator=window.URL||window.webkitURL;function litespeed_load_delayed_js_force(){console.log("[LiteSpeed] Start Load JS Delayed"),litespeed_ui_events.forEach(e=>{window.removeEventListener(e,litespeed_load_delayed_js_force,{passive:!0})}),document.querySelectorAll("iframe[data-litespeed-src]").forEach(e=>{e.setAttribute("src",e.getAttribute("data-litespeed-src"))}),"loading"==document.readyState?window.addEventListener("DOMContentLoaded",litespeed_load_delayed_js):litespeed_load_delayed_js()}litespeed_ui_events.forEach(e=>{window.addEventListener(e,litespeed_load_delayed_js_force,{passive:!0})});async function litespeed_load_delayed_js(){let t=[];for(var d in document.querySelectorAll('script[type="litespeed/javascript"]').forEach(e=>{t.push(e)}),t)await new Promise(e=>litespeed_load_one(t[d],e));document.dispatchEvent(new Event("DOMContentLiteSpeedLoaded")),window.dispatchEvent(new Event("DOMContentLiteSpeedLoaded"))}function litespeed_load_one(t,e){console.log("[LiteSpeed] Load ",t);var d=document.createElement("script");d.addEventListener("load",e),d.addEventListener("error",e),t.getAttributeNames().forEach(e=>{"type"!=e&&d.setAttribute("data-src"==e?"src":e,t.getAttribute(e))});let a=!(d.type="text/javascript");!d.src&&t.textContent&&(d.src=litespeed_inline2src(t.textContent),a=!0),t.after(d),t.remove(),a&&e()}function litespeed_inline2src(t){try{var d=urlCreator.createObjectURL(new Blob([t.replace(/^(?: )?$/gm,"$1")],{type:"text/javascript"}))}catch(e){d="data:text/javascript;base64,"+btoa(t.replace(/^(?: )?$/gm,"$1"))}return d} var litespeed_vary=document.cookie.replace(/(?:(?:^|.*;\s*)_lscache_vary\s*\=\s*([^;]*).*$)|^.*$/,"");litespeed_vary||fetch("/wp-content/plugins/litespeed-cache/guest.vary.php",{method:"POST",cache:"no-cache",redirect:"follow"}).then(e=>e.json()).then(e=>{console.log(e),e.hasOwnProperty("reload")&&"yes"==e.reload&&(sessionStorage.setItem("litespeed_docref",document.referrer),window.location.reload(!0))});

Spur eines möglichen Angriffs: WFLOW Coin-Prägung über Proxy

Laut der Ankündigung der Flow Foundation auf X untersuchen Ingenieurteams einen potenziellen Sicherheitsvorfall, der das Netzwerk betreffen könnte, und ergreifen vorsorgliche Maßnahmen in Zusammenarbeit mit Netzwerkpartnern. Blockchain-Analyst Wazz hob unmittelbar nach dem Preiseinbruch Bewegungen hervor, die charakteristisch für einen Angriff sind, und schätzte den Schaden auf etwa 4 Millionen US-Dollar.

Altcoin FLOW

Wazz’ Analyse legt nahe, dass der Angreifer Millionen von wrapped FLOW (WFLOW) unter Verwendung des TransparentUpgradeableProxy-Vertrags von einer vor etwa sechs Monaten erstellten Wallet geprägt hat. Er wies darauf hin, dass dieses Szenario eher auf einen Kompromittierung des privaten Schlüssels als auf eine Schwachstelle im Smart Contract hindeutet.

Sicherheitsexpertin Taylor Monahan erklärte gegenüber The Block, dass der Angreifer neben FLOW Coin auch gebridgte Vermögenswerte wie WBTC, WETH und Stablecoins geprägt habe. Monahan bemerkte einen Verlust von 3,9 Millionen US-Dollar und sagte, dass alle Pools und Brücken pausiert wurden.

Südkoreanische Börsen stoppen Transaktionen und geben Risikowarnung aus

Nach Bekanntwerden des Vorfalls setzten Upbit und Bithumb Ein- und Auszahlungen von FLOW Coin aus. Die Digital Asset Exchange Alliance (DAXA), die die fünf größten Kryptowährungsbörsen Südkoreas vereint, gab offiziell eine Transaktionsrisikowarnung für die Coin heraus und wies darauf hin, dass zusätzliche Schutzmaßnahmen von Handelsbeschränkungen bis hin zur Einstellung der Unterstützung reichen könnten.

Flow, entwickelt von Dapper Labs, entstand als prominentes Layer-1-Netzwerk, das durch NFT-Projekte wie NBA Top Shot und CryptoKitties angetrieben wurde und sich auf Verbraucher-Anwendungen und digitale Sammlerstücke konzentriert. Auf dem Höhepunkt im Jahr 2021 verzeichnete das Netzwerk monatliche NFT-Transaktionsvolumina in Höhe von Hunderten Millionen US-Dollar.

Nach der Abkühlung des NFT-Marktes steht das Flow-Ökosystem unter Druck. Dapper Labs, das 2021 noch mit 7,6 Milliarden US-Dollar bewertet wurde, hat seit 2022 mehrere Entlassungsrunden durchgeführt.