Examen de l'incident de sécurité de Flow : Une vulnérabilité de confusion de type dans Cadence identifiée comme facteur clé

BlockBeats, 7 janvier. Flow a publié un rapport sur un incident où un attaquant a exploité une vulnérabilité du réseau Flow pour créer des tokens factices, dérobant environ 3,9 millions de dollars via une attaque de pont. Cette attaque did-4610">n'a pas accédé ni divulgué les soldes des utilisateurs existants. L'attaque a dupliqué des actifs mais n'a pas touché les actifs détenus légitimement, la majorité des actifs factices étant stockés sur la blockchain avant liquidation ou gelés par les plateformes crypto partenaires. Les validateurs du réseau ont approuvé une action de gouvernance décentralisée autorisant la destruction permanente de tous les actifs factices. Le réseau a repris ses activités le 29 décembre, fonctionne actuellement sans problème et tout l'historique des transactions a été préservé.

L'attaquant a déployé successivement plus de 40 smart contract malveillants, tirant parti d'une chaîne d'attaque en trois étapes : 1) contournement de la vérification d'importation des pièces jointes ; 2) contournement des contrôles de défense des types intégrés ; 3) exploitation d'une vulnérabilité sémantique de l'initialiseur de contrat. La cause profonde était une vulnérabilité de confusion de type dans le runtime Cadence (v1.8.8), qui a maintenant été corrigée (v1.8.9 et versions ultérieures). Cette vulnérabilité a permis à l'attaquant de déguiser des actifs protégés (qui ne devraient pas être duplicables) en structures de données standard (qui sont duplicables), contournant les contrôles de sécurité du runtime et permettant la création de tokens.

En plus de déplacer des actifs hors de Flow, l'attaquant a également tenté de déposer du FLOW factice sur plusieurs plateforme crypto centralisées, mais en raison du volume trading anormal et des protocoles internes de lutte contre le blanchiment d'argent, plusieurs plateformes ont gelé le dépôt dès réception. Environ 50 % des dépôts de FLOW factice ont été restitués et détruits par les plateformes partenaires (telles qu'OKX, Gate, MEXC), tandis que la fondation continue de coordonner activement avec d'autres plateformes d'échange.