Flow、390万ドルの偽造トークン損失につながった12月のエクスプロイトの詳細を公開
概要
Flow財団は、12月27日に発生したプロトコルレベルのエクスプロイトに関する技術的な事後分析を公開しました。攻撃者はFlowのCadenceランタイムの欠陥を悪用し、供給制御を回避して資産を複製することで、約390万ドルの偽造トークン損失を引き起こしました。バリデーターは6時間以内にネットワークを停止させ、取引所もほとんどの偽造資産を売却前に凍結しました。ネットワークは2日後に「隔離された回復」計画の下で運用を再開し、正当なトランザクション履歴を保持しつつ、ガバナンス承認プロセスを通じて偽造資産を恒久的に破棄しました。Flowは脆弱性を修正し、ランタイムチェックを強化し、監視とバグバウンティプログラムの強化を進めています。このエクスプロイトにより、FLOWトークン価格は急落しました。
(出典：Cointelegraph)