Visão Geral do Incidente de Vulnerabilidade
(Fonte: flow_blockchain)
A equipa oficial da Flow publicou recentemente um comunicado na X (anteriormente Twitter), informando que atacantes exploraram uma vulnerabilidade técnica na camada de execução para transferir ativos imediatamente antes de uma breve interrupção da rede. De acordo com a divulgação oficial, cerca de 3,9 milhões $ em ativos foram movimentados durante o incidente. Nenhum depósito de contas de utilizadores existentes foi afetado e os fundos dos utilizadores mantêm-se seguros.
Fluxo de Ativos e Progresso do Rastreio
A equipa da Flow esclareceu que os ativos roubados foram transferidos sobretudo através de diversas bridges cross-chain, como Celer, deBridge, Relay e Stargate. A equipa já identificou as wallets dos atacantes e continua a monitorizar a sua atividade. Realiza rastreio on-chain em tempo real, enquanto os atacantes tentam misturar e converter fundos por meio da Thorchain e Chainflip.
Além disso, a Flow Foundation contactou de forma proativa a Circle, Tether e várias das principais exchanges centralizadas, solicitando apoio para congelar ativos e minimizar o risco de novas movimentações.
Remediação do Protocolo e Estado da Rede
Perante esta vulnerabilidade, a equipa da Flow lançou uma atualização corretiva e coordenou com os operadores de nós para concluir a implementação do upgrade. A equipa sublinhou que todos os ativos e saldos dos utilizadores anteriores ao período da vulnerabilidade permaneceram intactos. Será efetuada uma confirmação final assim que a rede estiver totalmente operacional.
Sobre a Blockchain Pública Flow
Flow é uma blockchain Layer 1 desenvolvida pela Dapper Labs, concebida como infraestrutura pública centrada no utilizador. Foi criada especificamente para NFTs, jogos em blockchain e aplicações Web3. A rede destaca-se pelo elevado desempenho, baixos custos de transação e excelente experiência de utilizador. NBA Top Shot, uma das principais plataformas de colecionáveis digitais, integra o seu ecossistema como uma das aplicações mais relevantes.
Para saber mais sobre Web3, clique para se registar: https://www.gate.com/
Resumo
Este incidente demonstrou que a camada de execução pode continuar a enfrentar riscos sob condições extremas. No entanto, a equipa da Flow atuou prontamente ao desligar a rede, corrigir a vulnerabilidade e rastrear o fluxo de ativos em tempo real. Esta resposta permitiu conter o impacto ao nível do protocolo e proteger os ativos dos utilizadores. Com a conclusão da remediação e o regresso das operações da rede, este evento serve de alerta para todo o ecossistema de blockchains públicas, reforçando a importância de uma resposta rápida a incidentes e da colaboração transversal na gestão de riscos inesperados.
