Flow detalha falha de dezembro que gerou US$ 3,9 milhões em perdas com tokens falsos

São Paulo, — A Flow Foundation divulgou nesta terça-feira (16) um relatório técnico sobre o ataque ocorrido em 27 de dezembro, quando uma vulnerabilidade no runtime de Cadence permitiu a criação de tokens falsificados na rede, provocando perdas confirmadas de aproximadamente US$ 3,9 milhões.

De acordo com o documento, o invasor explorou um erro de protocolo que possibilitava duplicar ativos em vez de cunhá-los, contornando os controles de oferta sem acessar ou esvaziar saldos legítimos de usuários.

Interrupção coordenada

Seis horas após a primeira transação maliciosa, validadores colocaram a blockchain em modo de leitura, bloqueando saídas e evitando novas duplicações enquanto a falha era investigada. Parceiros de exchanges congelaram a maior parte dos tokens falsos antes que fossem vendidos.

A operação foi retomada dois dias depois com um plano de recuperação isolado que manteve o histórico de transações válidas. Por decisão de governança, os ativos falsificados foram rastreados e destruídos permanentemente.

Impacto para usuários

A fundação ressaltou que nenhum saldo existente foi comprometido, já que o ataque apenas replicou tokens. Contas que interagiram com os ativos contrafeitos sofreram restrições temporárias, mas mais de 99 % dos endereços permaneceram com acesso total durante todo o processo.

Imagem: cointelegraph.com

Medidas de prevenção

O código vulnerável já foi corrigido. A equipe informou a implementação de verificações de runtime mais rígidas, a ampliação dos testes de regressão e a colaboração com especialistas forenses e autoridades. Programas de monitoramento e recompensas por bugs também serão reforçados.

Reflexos no token FLOW

Lançada pela Dapper Labs em 2019, a Flow ganhou projeção com o NBA Top Shot, impulsionando o token FLOW a superar US$ 40 em 2021. Com a desaceleração do mercado de NFTs, o ativo saiu do ranking das 300 maiores criptomoedas por valor de mercado.

O incidente de 27 de dezembro intensificou a queda: o FLOW cedeu cerca de 40 % em cinco horas e tocou mínima de US$ 0,075 em 2 de janeiro. Nesta terça-feira, era negociado próximo de US$ 0,10, em alta de 16 % nas últimas 24 horas.