Мережа Flow Blockchain відновлює роботу після експлойти на $3.9M

• Mainnet 28 виправлення, розгорнуте на Flow; мережа зараз у режимі лише для читання під час синхронізації валідаторів і партнерів для безпечного перезапуску.

• Вразливість дозволила перемістити $3.9М через мости та стабільні монети, але баланси користувачів залишилися незмінними, і подальші втрати неможливі.

• Форензічні команди відстежують активне відмивання через Thorchain і Chainflip; біржі та стабільні монети мають запити на замороження.

Критична безпекова вразливість у блокчейні Flow сталася 27 грудня 2025 року, що спричинило реакцію від Foundation Flow. Злом дозволив зловмиснику перемістити приблизно $3.9 мільйони активів поза мережею через мости та біржі.

На щастя, баланси користувачів залишилися в безпеці. Інженерні команди Flow співпрацювали з валідаторами та партнерами для зупинки мережі та розгортання виправлення протоколу. Зараз мережа проходить остаточну синхронізацію перед повним відновленням роботи.

Атака сталася у рівні виконання Flow і цілеспрямовано торкнулася активів у короткий проміжок між 23:25 PST 26 грудня та 05:30 PST 27 грудня. У цей період несанкціоновані транзакції переважно виходили з мережі через мости, такі як Celer, Debridge, Relay і Stargate.

Крім того, деякі кошти були переміщені через WBTC і стабільні монети, наприклад PYUSD. Ethereum-гаманець зловмисника, 0x2e…94e1, був швидко позначений. Було подано запити на замороження до основних бірж і випускників стабільних монет для обмеження подальших втрат.

Виправлення мережі та зусилля з координації

Foundation Flow швидко розробила виправлення протоколу під назвою Mainnet 28, яке валідатори успішно розгорнули. Внаслідок цього мережа перейшла у режим лише для читання, генеруючи блоки, але призупинивши загальне приймання транзакцій.

Валідатори та ключові партнери екосистеми, включаючи мости та централізовані біржі, синхронізуються для забезпечення цілісності реєстру. Foundation наголосила, що цей період синхронізації є важливим для запобігання збоїв транзакцій і гарантування точності балансів користувачів.

Крім відновлення цілісності, виправлення протоколу видаляє несанкціоновані транзакції з реєстру. Flow підкреслила, що легітимна активність користувачів у період вразливості має бути повторно подана після перезапуску. Оператори вузлів прагнуть завершити перезапуск протягом кількох годин, залежно від успішної остаточної валідації. Крім того, Foundation зобов’язалася опублікувати повний технічний звіт протягом 72 годин.

Форензічне відстеження та активне відмивання

FindLabs у співпраці з командами безпеки Flow опублікували детальне форензічне відстеження вразливості. Приблизно $3.9 мільйони активів залишили мережу, деякі активно маршрутизувалися через протоколи з фокусом на приватність, такі як Thorchain і Chainflip.

Підтверджені транзакції включають 297.69 ETH через Celer, 479.35 ETH через Debridge, 109.19 ETH прямого зняття та менші перекази через Relay, Stargate, WBTC і PYUSD. Foundation підтвердила, що після зупинки мережі подальша несанкціонована активність неможлива.