Analista on-chain: Il crollo del prezzo di FLOW potrebbe essere dovuto alla fuga di una chiave privata che ha permesso agli aggressori di coniare milioni di token FLOW

Secondo quanto riportato da TechFlow, il 28 dicembre, The Block ha riferito che la Flow Foundation ha annunciato sabato di essere impegnata nell'indagine su un potenziale incidente di sicurezza che ha colpito la sua blockchain Layer 1, notizia che ha scatenato una forte svendita del token FLOW.

L'analista on-chain Wazz è stato il primo a individuare questa vulnerabilità dopo il crollo del prezzo, stimando che i fondi sottratti ammontino a circa 4 milioni di dollari. L'analisi di Wazz mostra che l'attaccante, tramite un wallet creato circa sei mesi fa, ha sfruttato il contratto TransparentUpgradeableProxy per coniare milioni di token FLOW incapsulati (WFLOW); questo schema è tipico di una compromissione della chiave privata, piuttosto che di una vulnerabilità di smart contract.

L'esperta di sicurezza Taylor Monahan ha dichiarato: "La blockchain Flow presenta una possibile vulnerabilità che consente agli attaccanti di coniare token nativi FLOW e altri token bridge, come WBTC, WETH e stablecoin." Ha aggiunto: "Sembra che la perdita sia di circa 3,9 milioni di dollari".