Flow: Uma vulnerabilidade nos padrões AML/KYC expõe 5 milhões de dólares em transações suspeitas

A Flow Foundation tornou público um relatório detalhado sobre os eventos críticos ocorridos em 27 de dezembro, revelando uma série de anomalias operacionais que permitiram a uma conta não autorizada realizar retiradas significativas sem os devidos controles de verificação de identidade.

O evento e as dinâmicas da transação

No período imediatamente após a exploração da vulnerabilidade de rede, um único endereço depositou 150 milhões de tokens FLOW, representando cerca de 10% das reservas totais em circulação do projeto. A rapidez e o volume dessa operação levantaram suspeitas desde os primeiros momentos. A conta procedeu à conversão da grande maioria dos tokens adquiridos em Bitcoin, transferindo posteriormente mais de 5 milhões de dólares para fora da plataforma antes que os sistemas de segurança conseguissem bloquear atividades adicionais.

Deficiências críticas nos mecanismos de conformidade

A Flow Foundation identificou as raízes do problema nas procedimentos de controle anti-lavagem de dinheiro (AML) e verificação de identidade (KYC) de uma determinada exchange. Os investigadores forenses documentaram anomalias transacionais significativas tanto antes quanto após a interrupção da rede, sugerindo um padrão organizado ao invés de ações casuais.

Atualmente, o FLOW está cotado a $0.09, com uma disponibilidade circulante de aproximadamente 1,6 bilhões de tokens. Esse volume de reservas da fundação possibilitou um dano dessa magnitude. As comunicações oficiais através dos canais operacionais normais permaneceram sem resposta, levando a uma escalada da situação.

Ações tomadas e desenvolvimentos subsequentes

A Flow Foundation coordenou com várias plataformas de troca globais para proteger os usuários e restabelecer as funcionalidades operacionais comprometidas. Um parceiro de exchange assumiu o papel de liderança na resposta, enquanto outras estruturas já normalizaram seus serviços.

Paralelamente, a Fundação enviou um pedido urgente de reunião com os dirigentes decisórios da plataforma em questão, a fim de abordar as inadequações procedimentais. As autoridades competentes foram envolvidas nas investigações paralelas.

Este episódio destaca a importância crítica da conformidade regulatória no setor de trocas digitais e a necessidade de protocolos AML/KYC robustos e aplicados de forma coerente.