Flow vernichtet 87,4 Milliarden gefälschte Token aus dem Sicherheitsvorfall im Dezember im Wert von 3,9 Millionen Dollar
- Das Flow-Netzwerk hat 87,4 Milliarden gefälschte Token aus einem Sicherheitsvorfall im Dezember verbrannt, bei dem der Hacker 3,9 Millionen Dollar davongetragen hat.
- Die Zerstörung der gefälschten Vermögenswerte wurde als letzter Schritt des Sanierungsprozesses bezeichnet.
- Der Angriff zielte auf eine Verwundbarkeit durch Verwechslung in der Cadence-Laufzeitumgebung ab; das Team hat mehrere Zusagen gegeben, um einen Wiederholungsfall in Zukunft zu verhindern.
Die Flow Foundation hat die permanente, onchain-Zerstörung von 87,4 Milliarden gefälschten FLOW-Token bestätigt.
Das Projekt betrachtete den Token-Burn als den letzten Schritt im Sanierungsprozess, der als Reaktion auf den Sicherheitsvorfall vom 27. Dezember begann und vom Community Governance Council durchgeführt wurde.
Flow verpflichtet sich, vom Hack im Dezember abzusehen
Ein offizieller Beitrag der Flow Foundation Ajna die permanente Zerstörung der gefälschten $FLOW-Token. Das Verbrennen der gefälschten Token entfernt alle beschlagnahmten Fälschungen vollständig aus dem Umlauf und vervollständigt den letzten mechanischen Schritt von Flows isoliertem Wiederherstellungsplan, wie im Dezember skizziert technischer Post-Mortem.
Der Netzwerkbetrieb kehrte nach 24 Stunden nach dem Vorfall zur Normalität zurück, nachdem Validatoren ein Sicherheitspatch bereitgestellt hatten, das mit zusätzlichen Sicherheitsvorkehrungen im gesamten Protokoll ausgestattet war, um eine Wiederholung in der Zukunft zu verhindern.
Was Exchange- und Infrastrukturdienste betrifft, so werden diese weiterhin durch aktive Koordination mit Partnern wiederhergestellt. Der Beitrag behauptet, dass Kraken, Gate und Coinbase die $FLOW-Einzahlungen und -Abhebungen bereits vollständig wieder aufgenommen haben, während zusätzliche Exchange-Dienste Abgleichsprozesse abschließen und in Kürze wieder aufgenommen werden sollen.
Das Netzwerk ist auch wieder voll funktionsfähig, mit der laufenden Ökosystemaktivität, die auf über 3 Millionen Transaktionen in einer einzelnen Woche zurückgekehrt ist. Auch seine Core-DeFi-Protokolle sind voll funktionsfähig, und die Entwickleraktivität sowie die Protokollbereitstellungen sind auf das Niveau vor dem Vorfall zurückgekehrt.
Nun, da die Sicherheitsbehebung abgeschlossen ist, richtet Flow seine Aufmerksamkeit auf das weitere Wachstum des Ökosystems und die Produktentwicklung.
Das Netzwerk kürzliche Protokoll-Upgrades führen zu anhaltenden deflationären Druck durch Transaktionsgebührenmechanismen, was die Tokenomics mit der langfristigen Netzwerksustainability in Einklang bringt.
Flow unternimmt Schritte, um wiederholte Exploits zu vermeiden
Das Flow-Netzwerk erlebte im Dezember 2025 einen Exploit, als ein Hacker eine Typenverwechslungsschwachstelle in der Cadence-Laufzeit ausnutzte.
Dies ermöglichte es ihnen, gefälschte Token zu erstellen, ohne neue zu prägen oder Benutzer-Guthaben zu leeren. Keine legitimen Benutzer-Guthaben wurden dadurch kompromittiert, aber der Hacker war in der Lage, über Plattformen wie Celer und deBridge auszugleichen und etwa 3,9 Millionen Dollar an Wert zu realisieren, bevor die Validatoren das Netzwerk anhielten.
Der Hacker hätte weit mehr davongetragen; die insgesamt duplizierte Versorgung lag bei rund 88 Milliarden FLOW, wobei über eine Milliarde Token zu zentralisierten Börsen bewegt wurden. Dank der schnellen Reaktion kooperativer Börsen wurden die größeren Mengen an gefälschten Token eingedämmt.
Die restlichen wurden onchain über Einschränkungen und den Isolierten Wiederherstellungsplan isoliert. Der Plan wurde einer vollständigen Chain-Rollback vorgezogen, das auf erheblichen Widerstand stieß, da es die Historie nicht bewahren oder die Störung von Bridges/Börsen minimieren würde, wie berichtete von Cryptopolitan.
Die Foundation hat mehrere Garantien zur Stärkung der Netzwerksicherheit und Resilienz gegeben, um eine Wiederholung in der Zukunft zu verhindern. Diese Garantien haben dazu geführt, dass die Laufzeittyp-Validierungsgrenzen gehärtet und durch Regressionstests abgedeckt wurden, während die Erkennung von Versorgungsanomalien und die Überwachung der Ausführungsschicht erweitert wurden, um ähnliche Bedingungen früher aufzuspüren.
Erhöhte Wiederherstellungsberechtigungen für den Community Governance Council, die während der Sanierung eingeführt wurden, werden reportedly nach Abschluss aller Wiederherstellungsphasen widerrufen. Es gab auch eine Überprüfung des Bug-Bounty-Programms, die zu einer Erhöhung der Belohnungen führte, um sie näher an die erhöhte TVL auszurichten.
Die Foundation hat auch entschieden das Sicherheitsverfahren zu verbessern, um eine zeitnahe und genaue Kommunikation mit allen Partnern zu gewährleisten und Feedback-Kanäle frühzeitig einzurichten.
Schließlich wird die Foundation sicherstellen, dass zukünftige Incident-Responses klar zwischen in Betracht gezogenen Vorschlägen und finalisierten Entscheidungen unterscheiden. Ein Prozess zur Abstimmung mit allen Stakeholdern und zur Konvergenz auf eine Entscheidung.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
