- Flow Network war Ziel eines Angriffs, der zu einem Verlust von fast 3,9 Millionen US-Dollar führte.
- Der Angreifer nutzte Schwachstellen in der Ausführungsschicht aus und verwendete Cross-Chain-Brücken, um Gelder zu bewegen.
- Die Flow Foundation konnte den Angriff eindämmen und die Benutzerkonten schützen.
- Die gestohlenen Gelder werden verfolgt, während sie durch datenschutzorientierte Protokolle fließen.
Flow bestätigt Netzwerkangriff mit fast 4 Millionen Verlust
Das Flow-Netzwerk sah sich kürzlich einem erheblichen Sicherheitsvorfall gegenüber, der die anhaltenden Herausforderungen im Bereich der dezentralen Finanzen (DeFi) verdeutlicht. Am 27. Dezember 2025 nutzte ein Angreifer eine Schwachstelle in der Ausführungsschicht von Flow, um etwa 3,9 Millionen US-Dollar abzuziehen. Dieser Vorfall ereignete sich trotz der Bemühungen der Validatoren, die einen koordinierten Stopp einleiteten, um weiteren Schaden zu minimieren.
Schnelle Reaktion und Schadensbegrenzung
Laut der Flow Foundation wurden nach dem Angriff sofort Maßnahmen ergriffen. Ein koordinierter Netzwerkstopp durch Validatoren verhinderte effektiv den weiteren Abfluss von Geldern, wodurch sichergestellt wurde, dass die Benutzerkonten intakt und unberührt blieben. Der Vorfall unterstreicht die Bedeutung schneller Reaktionsstrategien zur Minderung potenzieller Verluste bei Cyberangriffen.
„Besonders wichtig ist, dass dieser Exploit keinen Zugriff auf bestehende Benutzerkonten gewährte“, betonten Vertreter der Flow Foundation und hoben ihr Engagement zur Gewährleistung der Sicherheit auf ihrer Plattform hervor.
Verfolgungs- und Wiederherstellungsmaßnahmen
Die Analyse nach dem Angriff ergab, dass die Gelder hauptsächlich über Inter-Netzwerk-Brücken wie Celer, deBridge, Relay und Stargate bewegt wurden. Einige Vermögenswerte wurden später in Ethereum (ETH), Wrapped Bitcoin (WBTC) und Stablecoins für Liquiditätszwecke umgewandelt. Besonders erwähnt wurde die Umwandlung von etwa 9,8 WBTC—im Wert von rund 930.000 US-Dollar während der Transaktionen—und 339.000 PYUSD in Ethereum.
Die identifizierte böswillige Wallet des Angreifers im Ethereum-Netzwerk wurde als schädlich markiert, während die aktive Verfolgung über datenschutzfördernde Protokolle wie THORChain und Chainflip fortgesetzt wird.
Koordinierte Marktreaktion
Als Reaktion auf diesen Angriff hat die Flow Foundation wichtige Marktteilnehmer wie Circle und Tether um Anfragen zur Vermögenssperrung gebeten. Große Kryptowährungsbörsen wie Binance, Coinbase und Kraken wurden ebenfalls als Teil umfassender Wiederherstellungsmaßnahmen benachrichtigt, die forensische Partner und Strafverfolgungsbehörden einbeziehen.
Trotz dieser Herausforderungen versicherten die Beamten den Stakeholdern, dass die bestätigten Verluste beherrschbar bleiben, ohne die Solvenz des Netzwerks oder die Integrität der Benutzervermögen zu gefährden.
Sicherheitsverbesserungen für die Zukunft
Ein Protokoll-Level-Fix wurde abgeschlossen, wobei die endgültige Validierung in Testumgebungen im Gange ist—um eine gründliche Prüfung sicherzustellen, bevor die Operationen innerhalb von vier bis sechs Stunden nach erfolgreichen Testergebnissen neu gestartet werden.
„Das Netzwerk wird erst neu gestartet, wenn die vollständige Überprüfung der Korrekturen abgeschlossen ist“, bekräftigten organisatorische Aussagen, die die Sorgfaltspflicht im Hinblick auf die sich entwickelnde Bedrohungslandschaft in den DeFi-Bereichen weltweit betonen, die breitere Implikationen in Bezug auf Cybersicherheitsmaßnahmen adressieren, die unter zunehmender Kontrolle stehen und systemische Risiken unterstreichen, die in den aufstrebenden dezentralen Finanzmärkten heute vorherrschen, letztendlich notwendige Reformen zur Stärkung der Resilienz gegen zukünftige Exploits fördern, sowohl institutionelles Vertrauen als auch den Schutz der Verbraucher sicherstellen und dadurch eine nachhaltige Entwicklung des Ökosystems langfristig unterstützen.
