Flow: Вразливість у стандартах AML/KYC відкриває 5 мільйонів доларів у підозрілих транзакціях

Фонд Flow опублікував детальний звіт щодо критичних подій, що відбулися 27 грудня, розкривши низку операційних аномалій, які дозволили неавторизованому аккаунту здійснити значні зняття без належного контролю верифікації особистості.

Подія та динаміка транзакції

У період одразу після експлуатації вразливості мережі один адреса поповнився на 150 мільйонів токенів FLOW, що становить приблизно 10% від загальних резервів у обігу проекту. Швидкість і обсяг цієї операції викликали підозри з перших моментів. Аккаунт конвертував більшу частину отриманих токенів у Bitcoin, а потім переказав понад 5 мільйонів доларів за межі платформи до того, як системи безпеки змогли заблокувати подальшу діяльність.

Критичні недоліки у механізмах відповідності

Фонд Flow виявив корені проблеми у процедурах контролю anti-відмивання (AML) та верифікації особистості (KYC) конкретної біржі. Форензик-інвестигатори задокументували значні транзакційні аномалії як до, так і після збоїв у мережі, що свідчить про організований патерн, а не випадкові дії.

Зараз FLOW котирується на рівні $0.09 з обіговим запасом близько 1,6 мільярдів токенів. Такий обсяг резервів фонду спричинив масштабні збитки. Офіційні комунікації через звичайні операційні канали залишилися без відповіді, що спричинило ескалацію ситуації.

Вжиті заходи та подальший розвиток

Фонд Flow координував з численними глобальними біржами для захисту користувачів і відновлення функціональності. Партнер-біржа взяла на себе керівну роль у реагуванні, тоді як інші структури вже нормалізували свої послуги.

Паралельно фонд подав терміновий запит на зустріч із керівництвом платформи для обговорення процедурних недоліків. Відповідні органи були залучені до паралельних розслідувань.

Цей інцидент підкреслює критичну важливість нормативної відповідності у секторі цифрових валют і необхідність міцних та послідовних протоколів AML/KYC.