Решение о откате потока вызывает споры! Уязвимость стоимостью $390K вызвала бомбардировку со стороны основателя deBridge

Flow был взломлен на $390, а средства были переведены через мосты, такие как Celer и Debridge, для смешивания через Thorchain. Сеть отката Flow вызвала вопросы у основателя deBridge Алекса Смирнова, который заявил, что это затронет честных пользователей и партнёров. Цена FLOW упала на 46% до нового минимума в $0,097, а рыночная капитализация сократилась с 2,84 миллиона до 1,64 миллиона.

Спор вокруг отката потока: три основных сомнения со стороны основателя deBridge

Алекс Смирнов, соучредитель deBridge, резко раскритиковал решение команды Flow откатить сеть после взлома. По словам Смирнова, решение о выводе было слишком поспешным и могло привести к финансовым потерям, значительно превышающих последствия первоначального нарушения. «Откаты создают системные проблемы, затрагивающие мосты, хранителей, пользователей и контрагентов, которые действуют честно в течение затронутого периода», — объяснил Смирнов, призывая всех валидаторов Flow не проверять транзакции в цепочке отката, пока ключевые вопросы не будут чётко развеяны.

Первый вопрос, который задаёт Смирнов, звучит так: как Flow планирует справляться с пользователями, которые вышли из Flow во время отката и у которых балансы удвоились в результате отката, и как будут компенсировать пользователи, присоединившиеся к Flow в период отката. Эта проблема затрагивает основную уязвимость схемы отката. Предположим, что пользователь снимает 100 FLOW в другие цепочки во время окна отката, и эти токены появляются в цепочке Flow после отката, но активы пользователя в других цепочках всё равно существуют, что эквивалентно копированию активов из воздуха.

Он также задумался, как хранители экосистемы, такие как LayerZero, будут обрабатывать транзакции, выполняемые в окне обратного обзора. LayerZero, как кросс-чейн-коммуникационный протокол, мог выполнить большое количество кроссчейн-сообщений в окне отката. Если Flow откатится в одностороннем порядке, а другие цепочки — нет, это приведёт к несогласованному состоянию, что может привести к дублированию или потере активов.

Смирнов выделил похожие инциденты, заявив, что они решались гораздо более профессионально, а хакеры были изолированы без необходимости отката. Он спросил: «Почему Flow выбрал другой подход? Кто решил отказаться от этой цепочки поставок?» В отдельном твите Смирнов также подчеркнул бесполезность решения Flow, отметив, что злоумышленники «перевели примерно $400 тысяч и объединили средства на этот адрес перед дальнейшими действиями». «На данном этапе откаты не влияют на злоумышленников Flow, а наносят вред только невинным пользователям, поставщикам ликвидности и партнёрам по экосистеме, которые действуют честно в период отката», — написал он.

Путь атаки и операция по замораживанию средств стоимостью $390

По данным Flow Foundation, злоумышленники воспользовались уязвимостями на уровне исполнения сети, чтобы успешно перенаправить $390K из Flow. Криминалистические данные показывают, что украденные активы сначала передавались через мосты, такие как Celer, Debridge, Relay и Stargate, а затем отмывались через Thorchain и Chainflip. Этот многоуровневый путь перевода средств типичен для отмывания денег из криптоактивов, с целью скрыть источник средств и затруднить его отслеживание.

Кошелёк злоумышленника был идентифицирован и помечен, а запросы на заморозку средств были отправлены в Circle, Ether и различные биржи. Такая кроссплатформенная координация заморозки редко встречается в криптоиндустрии, поскольку идея децентрализации по своей сути противоречит заморозке активов. Однако, когда речь идёт о явной краже, крупные эмитенты стейблкоинов и централизованные биржи часто сотрудничают с правоохранительными органами.

В ответ на этот инцидент сеть Flow приостановила все маршруты выхода, чтобы предотвратить дальнейшие несанкционированные передачи. Крупные южнокорейские биржи Upbit и Bithumb также приостановили депозиты и выводы средств FLOW после инцидента с утечкой. Несмотря на атаку, остатки и депозиты пользовательских счетов в сети, по сообщениям, не были затронуты. Это означает, что целью атаки являются системные средства или пулы ликвидности Flow, а не отдельные пользовательские кошельки.

Цена FLOW упала на 46%, а технические индикаторы рухнули по всем направлениям

Этот взлом оказал немедленное и серьёзное влияние на рыночную динамику FLOW. Цена нативного токена Flow упала на 46%, снизившись с $0.17 до исторического минимума $0.097, за которым последовало частичное восстановление. На момент публикации FLOW торговался на уровне $0.117, снизившись на 32.54% за день. За тот же период рыночная капитализация Flow сократилась с $2,84 млн до $1,64 млн, что свидетельствует о значительных оттоках капитала.

Три основных данных о крахе рынка Flow

Снижение цен: Упал с $0.17 до $0.097, упая на 46% до рекордно низкого уровня

Рыночная капитализация исчезает: Уменьшение с $2,84 миллиарда до $1,64 миллиарда, испарив $1,2 миллиарда за один день

Давление на продажи несбалансировано: Данные Coinalyze показывают, что объём продаж составляет 405 миллионов, объем покупки — 382 миллиона, а дельта-стоимость продажи длинных позиций достигает 2 300

Технические индикаторы рухнули повсеместно. Индекс направленного движения (DMI) упал до 5, что указывает на то, что продавцы продолжают доминировать на рынке, а нисходящий импульс сильный. Индекс относительной силы (RSI) упал с 29 до 19, что ещё больше оттолкнуло токен в зону перепроданности. Снижение этих двух индикаторов указывает на слабую структуру рынка и, в определённой степени, на большую вероятность продолжения существующего медвежьего тренда.

Если рыночная паника сохранится, а инвесторы продолжат сохранять оборонительную позицию, Flow может снова столкнуться с давлением вниз и снова испытать или опуститься ниже зоны поддержки $0.1. С другой стороны, если падение цены привлечёт инвесторов, ищущих дисконты, текущий импульс ралли может продолжиться и потенциально вернуть FLOW к уровням цены до до-взлома около $0.17.