A Flow, a Layer 1 blockchain criada pela Dapper Labs, enfrentou recentemente grandes problemas. Em 27 de dezembro, o analista on-chain Wazz detectou algumas atividades de transação suspeitas. Após uma investigação detalhada, descobriu-se que o atacante utilizou uma carteira criada há mais de meio ano, através do contrato TransparentUpgradeableProxy, para cunhar de forma descontrolada wrapped FLOW (WFLOW).

Curiosamente, o especialista em segurança Taylor Monahan analisou as características do incidente e concluiu que parece mais uma violação de chave privada do que uma vulnerabilidade comum de contrato inteligente. O dano não se limitou ao Flow em si, mas também afetou ativos cross-chain como WBTC, WETH e várias stablecoins, com uma estimativa preliminar de perdas econômicas entre 3,9 milhões e 4 milhões de dólares.

A reação do mercado foi extremamente rápida. O preço do FLOW caiu de aproximadamente 0,17 dólares até atingir um mínimo de 0,079 dólares, uma queda superior a 40%. Depois, o preço oscilou entre 0,10 e 0,11 dólares. As principais exchanges na Coreia do Sul, como Upbit, Bithumb e Coinbase, também suspenderam as transferências relacionadas.

A equipe oficial do Flow publicou uma declaração no domingo, decidindo abandonar o plano anterior de rollback do ledger e adotar uma "solução de recuperação isolada" para lidar com o incidente de segurança. Essa mudança indica que a equipe, após ponderar diversos fatores, optou por uma rota de recuperação relativamente mais segura.