Laporan pasca-mortem mengenai eksploitasi blockchain Flow<\/strong> yang terjadi pada 27 Desember<\/strong> telah merinci cacat protokol yang memungkinkan penyerang untuk menduplikasi token yang dapat diperdagangkan, mengakibatkan kerugian sekitar $3,9 juta<\/strong>. “Serangan ini menunjukkan kecanggihan teknis yang signifikan. Penyerang menerapkan lebih dari 40 kontrak pintar jahat dalam urutan yang terkoordinasi<\/em>,” ungkap laporan yang diterbitkan oleh Flow Foundation.<\/p>\n Penyerang berhasil mengeksploitasi cacat besar di lapisan eksekusi Cadence (v1.8.8)<\/strong>, yang memungkinkan mereka untuk menyamarkan aset yang dilindungi\u2014yang seharusnya tidak dapat disalin\u2014sebagai struktur data standar yang dapat disalin. Dalam istilah sederhana, penyerang mampu menduplikasi token alih-alih mencetaknya, yang juga menjadi alasan mengapa saldo pengguna yang ada tidak terpengaruh secara langsung.<\/p>\n Namun, validator Flow berhasil memulai penghentian jaringan<\/strong> dalam waktu enam jam setelah transaksi jahat pertama, dan dana yang telah dikirim ke bursa terpusat dibekukan oleh mitra bursa. “Sebanyak 1,094 miliar FLOW<\/strong> palsu disetorkan oleh penyerang di berbagai bursa terpusat. Dari jumlah tersebut, 484.434.923 FLOW<\/strong> telah dikembalikan oleh mitra bursa yang kooperatif, seperti OKX<\/strong>, Gate.io<\/strong>, dan MEXC<\/strong>, dan telah dihancurkan,” tambah laporan tersebut.<\/p>\n Sementara itu, Flow telah mengambil langkah untuk mengisolasi 98,7%<\/strong> dari sisa pasokan palsu, yang kini menunggu penghancuran. Yayasan terus bekerja dengan mitra bursa tambahan untuk memulihkan aset yang tersisa, dan mereka telah mengaktifkan langkah pengaman tingkat protokol dengan membatasi semua alamat setoran yang terkait dengan penyerang di lapisan eksekusi. Langkah ini diambil agar token palsu tidak dapat ditarik, dijembatani, atau dipindahkan sampai mereka dikembalikan untuk dihancurkan.<\/p>\n Menurut yayasan, kerentanan telah diperbaiki<\/strong>, dan jaringan Flow kini beroperasi sepenuhnya. Para pengembang memilih rencana “pemulihan terisolasi” alih-alih pengembalian penuh rantai yang awalnya dicari. Seperti yang dilaporkan sebelumnya oleh crypto.news, keputusan ini diambil untuk menjaga riwayat transaksi yang sah dan memungkinkan penghancuran aset palsu melalui proses yang disetujui oleh tata kelola.<\/p>\n FLOW<\/strong>, token asli blockchain, berhasil melakukan pemulihan sejak rencana pemulihan diselesaikan dan Yayasan kemudian merilis laporan pasca-mortem. Setelah terjun sekitar 40%<\/strong> dalam lima jam setelah peretasan pada 27 Desember<\/strong>, FLOW terus merosot hingga mencapai $0,075<\/strong> pada 2 Januari<\/strong> sebelum mulai pulih saat jaringan beroperasi. Dalam 24 jam terakhir, token ini telah melonjak lebih dari 14%<\/strong> dan diperdagangkan pada $0,1015<\/strong> saat penulisan.<\/p>\n","protected":false},"excerpt":{"rendered":" Laporan Pasca-Mortem Eksploitasi Blockchain Flow Laporan pasca-mortem mengenai eksploitasi blockchain Flow yang terjadi pada 27 Desember telah merinci cacat protokol yang memungkinkan penyerang untuk menduplikasi token y…<\/p>\n","protected":false},"author":3,"featured_media":16648,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[11297,4617,4313,6171,4390],"class_list":["post-16649","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-flow","tag-gate-io","tag-hack","tag-mexc","tag-okx"],"yoast_head":"\nCacat Protokol dan Metode Penyerang<\/h2>\n
Respons dan Pemulihan Jaringan<\/h2>\n
Langkah-Langkah Keamanan dan Pemulihan<\/h2>\n
Perbaikan dan Status Jaringan<\/h2>\n
Pergerakan Harga Token FLOW<\/h2>\n