Vulnérabilité de la création de jetons sur le réseau Flow : une plateforme d'échange majeure a gelé les fonds du hacker, le projet est confronté à une impasse dans la communication
La vulnérabilité de sécurité réseau Flow qui a survécu le 27 décembre a provoqué un véritable émoi dans tout l’écosystème. Le pirate a exploité une vulnérabilité du système pour frapper un grand nombre de jetons FLOW, et une plateforme d’échange majeure est intervenue dès qu’elle a appris la nouvelle, l’équipe a réussi à suivre et geler les fonds restants du pirate sur la plateforme. Bien que cette mesure ait permis de limiter l’étendue des pertes, la gestion ultérieure fut quelque peu compliquée.
Selon la déclaration officielle, l’incident a mis en lumière plusieurs problèmes pratiques :
Le silence de la fête du projet est inquiétant。 Un centre d’échange de premier plan a à plusieurs reprises pris l’initiative de tendre une branche d’olivier et de présenter des intentions de soutien et de coopération, mais l’équipe du projet Flow n’a donné aucune réponse de communication substantielle. Cela fait se demander si l’équipe du projet évalue la situation, ou est-elle dans une sorte de situation ?
La logique de la rémunération CEX doit être clarifiée。 Si Flow décide d’adopter un plan de reprise on-chain, il devra exclure les adresses des principales plateformes centralisées de trading, y compris une bourse de premier plan, car les utilisateurs concernés de différents CEX ont déjà été indemnisés en conséquence. En d’autres termes, les utilisateurs ne peuvent pas être rémunérés en parties doubles.
La transparence et la responsabilité ne peuvent pas être absentes。 Le secteur attend généralement que l’équipe du projet Flow publie un rapport détaillé d’analyse post-mortem qui explique clairement la cause profonde de la faille de sécurité et quelles seront les mesures de protection futures. Un centre d’échange de premier plan a également exprimé sa volonté d’apporter un soutien professionnel en matière de sécurité afin de renforcer les capacités de défense écologique.
Cet incident constitue non seulement un avertissement de risque pour l’ensemble de l’écosystème Web3, mais aussi un test de gouvernance de projet et de capacité de communication.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
7 J'aime
Récompense
7
6
Reposter
Partager
Commentaire
0/400
GasSavingMaster
· Il y a 5h
L'affaire Flow est vraiment absurde, les hackers ont miné autant de jetons et la bourse doit encore se débrouiller toute seule ?
Les responsables du projet devraient prendre la parole, pourquoi ce silence ?
On a l'impression que cette histoire va finir en queue de poisson.
Voir l'originalRépondre0
EternalMiner
· Il y a 5h
Flow a encore eu des problèmes ? Cette fois, ils ont directement créé une émission excessive, c'est vraiment aberrant. Les échanges bloquent les actifs sans réponse, l'équipe du projet semble plutôt faire le mort.
Voir l'originalRépondre0
GateUser-e51e87c7
· Il y a 6h
Flow fait encore quelque chose, cette fois c’est vraiment cassé. Les hackers impriment de l’argent, les échanges gèlent les fonds, et ensuite l’équipe projet fait semblant de disparaître... Pourquoi cela me paraît-il encore un peu familier ?
---
Geler les fonds est une bonne chose, mais l’attitude du projet est-elle sérieuse ? Comme c’est embarrassant de ne pas répondre à de nombreuses avances.
---
Alors, qui est responsable de la compensation aujourd’hui ? La plateforme a gelé l’argent du hacker, mais le responsable de Flow est resté silencieux, ce qui n’a vraiment aucun sens.
---
C’est une faille, un hacker, et un silence... Le Web3 peut-il être plus actif ? C’est engourdi.
---
Attendez, la logique de la rémunération CEX doit encore être clarifiée ? Il faut « régler ça », ce qui montre ce que le chaos est devenu.
---
Pourquoi les groupes de projets commencent-ils toujours à faire semblant d’être morts aux moments critiques ? Ce n’est pas la norme...
---
Équipe Flow, quand verrons-nous une vraie solution ?
---
Les hackers impriment des pièces, les plateformes se nettoient les fesses, et les groupes de projets jouent disparus... Cette pièce est trop classique.
Voir l'originalRépondre0
SlanderousWordsMisleadThe
· Il y a 6h
Un hacker est un insider😂
Voir l'originalRépondre0
AirdropSkeptic
· Il y a 6h
Flow, cette opération est vraiment difficile à supporter, l'équipe ne dit rien du tout, c'est vraiment aberrant
Voir l'originalRépondre0
gm_or_ngmi
· Il y a 6h
Flow cette opération est vraiment silencieuse de manière absurde, les échanges ont tous tendu la main et ils ne répondent pas ?
Où sont-ils ? Venez parler
À quel point cette faille de frappe de monnaie par le hacker est-elle grave, elle peut être frappée de cette manière...
CEX a gelé des fonds, mais que faire de cette pile de fausses monnaies sur la chaîne ?
Que cherche à faire l'équipe du projet Flow ?
Si vous envisagez vraiment une compensation, il faut au moins donner une explication aux échanges
Se taire est ce qui inquiète le plus, plutôt que ça, il vaudrait mieux admettre la défaite directement
La confiance dans cet écosystème doit probablement chuter de moitié...
Vulnérabilité de la création de jetons sur le réseau Flow : une plateforme d'échange majeure a gelé les fonds du hacker, le projet est confronté à une impasse dans la communication
La vulnérabilité de sécurité réseau Flow qui a survécu le 27 décembre a provoqué un véritable émoi dans tout l’écosystème. Le pirate a exploité une vulnérabilité du système pour frapper un grand nombre de jetons FLOW, et une plateforme d’échange majeure est intervenue dès qu’elle a appris la nouvelle, l’équipe a réussi à suivre et geler les fonds restants du pirate sur la plateforme. Bien que cette mesure ait permis de limiter l’étendue des pertes, la gestion ultérieure fut quelque peu compliquée.
Selon la déclaration officielle, l’incident a mis en lumière plusieurs problèmes pratiques :
Le silence de la fête du projet est inquiétant。 Un centre d’échange de premier plan a à plusieurs reprises pris l’initiative de tendre une branche d’olivier et de présenter des intentions de soutien et de coopération, mais l’équipe du projet Flow n’a donné aucune réponse de communication substantielle. Cela fait se demander si l’équipe du projet évalue la situation, ou est-elle dans une sorte de situation ?
La logique de la rémunération CEX doit être clarifiée。 Si Flow décide d’adopter un plan de reprise on-chain, il devra exclure les adresses des principales plateformes centralisées de trading, y compris une bourse de premier plan, car les utilisateurs concernés de différents CEX ont déjà été indemnisés en conséquence. En d’autres termes, les utilisateurs ne peuvent pas être rémunérés en parties doubles.
La transparence et la responsabilité ne peuvent pas être absentes。 Le secteur attend généralement que l’équipe du projet Flow publie un rapport détaillé d’analyse post-mortem qui explique clairement la cause profonde de la faille de sécurité et quelles seront les mesures de protection futures. Un centre d’échange de premier plan a également exprimé sa volonté d’apporter un soutien professionnel en matière de sécurité afin de renforcer les capacités de défense écologique.
Cet incident constitue non seulement un avertissement de risque pour l’ensemble de l’écosystème Web3, mais aussi un test de gouvernance de projet et de capacité de communication.