Flow Vakfı, ağ üzerinde oluşabilecek bir güvenlik tehdidine karşı tetikte olduklarını duyurdu. Bu olasılık üzerine, Güney Kore’deki büyük kripto para borsaları altcoin’de işlem hareketlerini durdurdu. Bu gelişmenin ardından, FLOW coin fiyatı birkaç saat içinde %50’nin üstünde bir düşüş yaşadı. Fiyatı başlangıçta 0,92 dolara kadar indi, ancak daha sonra bir miktar toparlanarak 0,1167 dolardan işlem gördü.
Güvenlik Açığı İncelemesi
Flow Vakfı, sosyal medya platformu X üzerinden, mühendislik ekiplerinin olası bir güvenlik sorununu araştırdıklarını ve ağ ortaklarıyla uyum içinde çözüm aradıklarını açıkladı. Blockchain analisti Wazz, bu düşüşten hemen sonra saldırıya dair izler bulduğunu ve yaklaşık 4 milyon dolar civarında bir kayıptan şüphelenildiğini bildirdi.
Wazz’ın değerlendirmelerine göre, saldırganlar altı ay kadar önce oluşturulmuş bir cüzdan üzerinden, TransparentUpgradeableProxy sözleşmesi aracılığıyla milyonlarca wrapped FLOW (WFLOW) token ürettiler. Analist, bu durumu bir akıllı sözleşme açığından ziyade, özel anahtarların ele geçirilmesiyle bağlantılı olarak gördüğünü belirtti.
Güvenlik uzmanı Taylor Monahan, saldırganların sadece FLOW coin değil, WBTC, WETH ve stabilcoin’ler gibi başka varlıklarda da token basabildiğini söyledi. Monahan, toplam kaybı 3,9 milyon dolar civarında gördüğünü ve tüm havuzlar ile köprülerin duraklatıldığını ifade etti.
Güney Kore’den Acil Önlemler
Olası saldırı haberi üzerine Güney Kore’de bulunan Upbit ve Bithumb borsaları FLOW coin yatırma ve çekme işlemlerini durdurdu. Ülkenin en büyük beş kripto para borsasının oluşturduğu Digital Asset Exchange Alliance (DAXA), FLOW için resmi bir işlem riski uyarısı yaptı. Alınabilecek önlemlerin ise işlem kısıtlamalarından destek geri çekilmesine kadar değişebileceği belirtildi.
Flow, özellikle Dapper Labs tarafından geliştirilen bir ağ olup, NBA Top Shot ve CryptoKitties gibi popüler NFT projeleriyle öne çıkmış bir yapıya sahiptir. 2021 yılının zirve dönemlerinde, ağ üzerinden aylık yüz milyonlarca dolarlık NFT işlemi gerçekleştirilmiştir.
Ancak, NFT piyasasındaki ilgi azaldıkça Flow ekosistemi üzerindeki baskı da arttı. Zirve dönemlerinde 7,6 milyar dolar değerleme gören Dapper Labs, 2022’den bu yana birden fazla işten çıkarma turu gerçekleştirmek zorunda kaldı.
