Рішення щодо відкату Flow викликало обурення! Уразливість на 3,9 мільйона доларів спричинила критику засновника deBridge

Flow було зламовано на $390, а кошти були переведені через мости, такі як Celer і Debridge, для змішування через Thorchain. Мережа відкату Flow викликала питання засновника deBridge Алекса Смірнова, який заявив, що це вплине на чесних користувачів і партнерів. Ціна FLOW впала на 46% до нового мінімуму $0,097, а ринкова капіталізація зменшилася з 2,84 мільйона до 1,64 мільйона.

Суперечка щодо відкату потоку: три основні сумніви від засновника deBridge

Алекс Смірнов, співзасновник deBridge, різко розкритикував рішення команди Flow відкотити мережу після злому. За словами Смирнова, рішення про вихід було надто поспішним і могло спричинити фінансові втрати, які значно перевищують наслідки початкового порушення. «Відкати створюють системні проблеми, які впливають на мости, кастодіанів, користувачів і контрагентів, які поводяться чесно у відповідний період», — пояснив Смірнов, закликаючи всіх валідаторів Flow не перевіряти транзакції у ланцюжку відкату, доки ключові питання не будуть чітко вирішені.

Перше питання, яке ставив Смірнов, звучить так: як Flow планує поводитися з користувачами, які вийшли з Flow під час відкату і втратили подвоєний баланс внаслідок відкату, і як будуть компенсувати користувачі, які приєднаються до Flow під час періоду відкату. Ця проблема вражає основну вразливість схеми відкату. Припустимо, що користувач знімає 100 FLOW в інші ланцюги під час вікна відкату, і ці токени знову з’являються у ланцюжку Flow після відкату, але активи користувача в інших ланцюгах все одно існують, що еквівалентно копіюванню активів з повітря.

Він також цікавився, як хранителі екосистеми, такі як LayerZero, будуть обробляти транзакції, виконані під час вікна перегляду. LayerZero, як протокол крос-чейн-комунікації, міг виконати велику кількість крос-чейн-повідомлень під час вікна відкату. Якщо Flow відкотиться односторонньо, а інші ланцюги — ні, це призведе до непослідовного стану, що потенційно призведе до дублювання або втрати активів.

Смірнов підкреслив подібні інциденти, стверджуючи, що їх вирішували набагато професійніше, а хакерів ізолюють без необхідності відкату. Він запитав: «Чому Flow обрав інший підхід? Хто вирішив припинити цей ланцюг постачання?» В окремому твіті Смірнов додатково підкреслив марність рішення Flow, зазначивши, що зловмисники «перевели приблизно $400 тисяч і об’єднали кошти на цю адресу перед подальшими діями.» «На цьому етапі відкати не впливають на зловмисників Flow, а лише шкодять невинним користувачам, постачальникам ліквідності та партнерам по екосистемі, які поводяться чесно під час вікна відкату», — написав він.

Шлях атаки та операція з заморожування фонду вартістю $390

За даними Flow Foundation, зловмисники скористалися вразливостями на виконавчому рівні мережі, щоб успішно перенаправити $390K з Flow. Судово-медичні дані показують, що викрадені активи спочатку передавалися через мости, такі як Celer, Debridge, Relay і Stargate, а потім були відмиті через Thorchain і Chainflip. Цей багаторівневий шлях переказу коштів типовий для відмивання грошей через криптоактиви, з метою приховати джерело коштів і ускладнити його відстеження.

Гаманець зловмисника був ідентифікований і позначений, а запити на заморожування коштів надсилалися до Circle, Tether та різних бірж. Ця кросплатформенна координація заморожування не є поширеною у криптосвіті, оскільки ідея децентралізації за своєю суттю суперечить замороженню активів. Однак, коли йдеться про явне крадіжку, великі емітенти стейблкоїнів і централізовані біржі часто співпрацюють із правоохоронними органами.

У відповідь на цей інцидент мережа Flow призупинила всі маршрути виходу, щоб запобігти подальшим несанкціонованим пересадкам. Великі біржі Південної Кореї Upbit і Bithumb також призупинили депозити та зняття коштів з FLOW після інциденту з порушенням. Незважаючи на атаку, залишки рахунків користувачів і депозити в мережі, за повідомленнями, не постраждали. Це означає, що ціллю атаки є системні кошти або пули ліквідності Flow, а не окремі гаманці користувачів.

Ціна FLOW впала на 46%, а технічні індикатори впали по всіх аспектах

Цей хак негайно і серйозно вплинув на ринкові показники FLOW. Ціна нативного токена Flow впала на 46%, з $0.17 до історичного мінімуму $0.097, після чого відбулося часткове відновлення. На момент публікації FLOW торгувався на рівні $0.117, що знизилося на 32.54% за день. За той самий період ринкова капіталізація Flow скоротилася з $2,84 млн до $1,64 млн, що свідчить про значні відтік капіталу.

Три основні дані про крах ринку Flow

Падіння цін: Впав з $0.17 до $0.097, різко впавши на 46% до рекордно низького рівня

Ринкова капіталізація випаровується: Зменшення з $2,84 мільярда до $1,64 мільярда, випарувавши $1,2 мільярда за один день

Тиск на продажі незбалансований: Дані Coinalyze показують, що обсяг продажів становить 405 мільйонів, обсяг покупок — 382 мільйони, а дельта-вартість продажу довгих позицій сягає 2 300

Технічні індикатори впали всюди. Індекс напрямку руху (DMI) впав до 5, що свідчить про те, що продавці й надалі домінують на ринку, а імпульс спаду сильний. Індекс відносної сили (RSI) впав з 29 до 19, що ще більше відштовхнуло токен у зону перепроданості. Падіння цих двох індикаторів свідчить про слабку структуру ринку і, певною мірою, більшу ймовірність продовження існуючого ведмежого тренду.

Якщо паніка на ринку триватиме, а інвестори продовжать зберігати оборонну позицію, Flow може знову зіткнутися з тиском вниз і знову випробувати або впасти нижче зони підтримки $0.1. З іншого боку, якщо падіння ціни приваблить інвесторів, які шукають знижки, поточний імпульс ралі може продовжитися і потенційно повернути FLOW до рівня ціни до до-хаку близько $0.17.