Flow が 12 月の 390 万ドルのセキュリティインシデントに由来する 874 億個の偽造トークンを破棄

Flow Foundationは、874億個の偽造FLOWトークンの永続的なオンチェーンでの破壊を確認した。 

プロジェクトは、12月27日のセキュリティインシデに対応して開始され、コミュニティガバナンス評議会によって実行された修復プロセスの最終段階として、トークンバーンを位置づけた。 

Flow、12月のハッキングから脱却へ 

Flow Foundationの公式投稿 Ajna 偽造の$FLOWトークンの永続的な破壊。偽造トークンのバーンは、流通からすべての押収された偽造品を完全に除去し、12月の 技術的ポストモーテム.

で概説されたFlowの分離された回復計画の最終的な機械的ステップを完了する。ネットワーク運用は、インシデント発生から24時間以内にバリデーターがセキュリティパッチを展開し、将来の再発を防ぐためにプロトコル全体に追加のセキュリティ保護措置を実装したことで、正常に戻った。 

取引所およびインフラストラクチャサービスについては、パートナーとの積極的な調整を通じて復旧が続けられている。投稿によると、Kraken、Gate、Coinbaseはすでに$FLOWの入出金を完全に再開しており、追加の取引所サービスは調整プロセスを完了しており、間もなく再開すると期待されている。

ネットワークも完全な運用健康状態に戻り、単一週で300万件以上のトランザクションにエコシステム活動が戻っている。コアDeFiプロトコルも完全に稼働しており、開発者活動およびプロトコルのデプロイメントもインシデント前のレベルに戻っている。

セキュリティ修復が完了した今、Flowは継続的なエコシステムの成長と製品開発に注力する。

ネットワークの 最近のプロトコルアップグレード は、トランザクション手数料メカニズムを通じて継続的なデフレ圧力を導入し、トークノミクスを長期的なネットワークの持続可能性と一致させる。

Flow、再発の回避に向けた措置

Flowネットワークは2025年12月、Cadenceランタイムの型混乱脆弱性を悪用したハッカーによってインシデントに見舞われた。 

これにより、ハッカーは新規ミintingやユーザーウォレットからの資金流出なしに偽造トークンを作成することができた。結果として正当なユーザーの残高は侵害されなかったが、ハッカーはCelerやdeBridgeなどのプラットフォームを使用して約390万ドル相当の価値をブリッジアウトし、実現することができた。その後、バリデーターがネットワークを停止させた。 

ハッカーははるかに多くのことを成し遂げていたはずだ。総複製供給量は約880億FLOWで、10億トークン以上が中央集権型取引所に移動された。協力する取引所からの迅速な対応により、偽造トークンの大量流通は封じられた。 

残りはオンチェーン上で制限と隔離リカバリプランにより隔離された。このプランは、チェーン全体のロールバックよりも選択された。ロールバックは歴史を保持できず、ブリッジや取引所への混乱を最小限に抑えられないとして、大きな反発があったためであるが、 報告しました。これには完全な準備預金と独立監査が含まれます。 Cryptopolitan による報道です。 

ファウンデーションは、将来の再発を防ぐためにネットワークのセキュリティとレジリエンスを強化するいくつかの保証にコミットした。これらの保証により、ランタイム型検証の境界が強化され、回帰テストでカバーされるようになった。また、供給異常の検出と実行層の監視が拡大され、同様の条件をより早期に表面化させることが可能になった。

修正措置中にコミュニティガバナンスカウンシルに導入された回復権限の昇格は、すべての回復フェーズが完了した後に撤回される予定である。また、バグ報奨金プログラムも見直され、TVLの増加によりより密接に整合させるために報奨金が引き上げられた。

ファウンデーションはまた 決定した セキュリティ手順を強化し、すべてのパートナーとのタイムリーで正確なコミュニケーションを提供し、早期にフィードバックチャネルを確立すること。 

最後に、ファウンデーションは将来のインシデント対応において、検討中の提案と最終決定を明確に区別することを保証する。すべてのステークホルダーと調整し、決定に収束するためのプロセス。