Kerentanan Blockchain Flow Menyebabkan Kerugian $3,9 Juta dari Token Palsu
▪︎ Pada 27 Desember 2025, kelemahan pada tingkat protokol di runtime Cadence Flow memungkinkan penyerang untuk menggandakan token alih-alih mencetaknya, mengakibatkan kerugian terkonfirmasi sebesar $3,9 juta.
▪︎ Tidak ada saldo pengguna yang ada yang terdampak, karena eksploitasi menciptakan aset palsu alih-alih menguras akun.
▪︎ Validator menghentikan jaringan dalam waktu enam jam, beralih ke mode hanya-baca untuk mencegah duplikasi lebih lanjut. Operasi dilanjutkan kembali dua hari kemudian berdasarkan rencana pemulihan yang dipimpin oleh tata kelola, dengan token palsu dihancurkan secara permanen sambil mempertahankan riwayat transaksi yang sah.
▪︎ Flow Foundation telah memperbaiki kerentanan tersebut, menambahkan pemeriksaan runtime yang lebih ketat, memperluas pengujian regresi, dan meningkatkan program bounty bug serta pemantauan.
▪︎ Harga token FLOW terpukul keras, turun sekitar 40% dalam lima jam setelah eksploitasi, mencapai level terendah $0,075 pada 2 Januari, sebelum pulih sebagian menjadi $0,10.
▪︎ Insiden ini menekankan pentingnya keamanan layer-1 dan tata kelola jaringan dalam mempertahankan kepercayaan untuk blockchain fokus NFT dan game seperti Flow.
#FlowBlockchain #CryptoSecurity #ArifAlpha