Flow: Một lỗ hổng trong tiêu chuẩn AML/KYC khiến 5 triệu đô la trong các giao dịch đáng ngờ bị phơi bày

The Flow Foundation đã công bố một báo cáo chi tiết về các sự kiện quan trọng xảy ra vào ngày 27 tháng 12, tiết lộ một loạt các bất thường hoạt động đã cho phép một tài khoản không được phép thực hiện các khoản rút lớn mà không có các kiểm tra xác minh danh tính đúng đắn.

Sự kiện và diễn biến của giao dịch

Trong khoảng thời gian ngay sau khi khai thác lỗ hổng mạng, một địa chỉ duy nhất đã gửi vào 150 triệu token FLOW, chiếm khoảng 10% tổng dự trữ lưu hành của dự án. Tốc độ và khối lượng của hoạt động này đã gây nghi ngờ ngay từ đầu. Tài khoản đã chuyển đổi phần lớn các token thu được thành Bitcoin, sau đó chuyển hơn 5 triệu đô la ra khỏi nền tảng trước khi các hệ thống an ninh có thể chặn các hoạt động tiếp theo.

Những thiếu sót nghiêm trọng trong cơ chế tuân thủ

Flow Foundation đã xác định nguyên nhân của vấn đề nằm ở các quy trình kiểm soát chống rửa tiền (AML) và xác minh danh tính (KYC) của một sàn giao dịch nhất định. Các nhà điều tra pháp y đã ghi nhận các bất thường giao dịch đáng kể cả trước và sau khi mạng bị gián đoạn, gợi ý một mô hình tổ chức chứ không phải hành động ngẫu nhiên.

Hiện tại, FLOW được niêm yết ở mức $0.09 với nguồn cung lưu hành khoảng 1,6 tỷ token. Khối lượng dự trữ của quỹ dầu mỏ của tổ chức đã khiến thiệt hại này trở nên có thể xảy ra. Các thông báo chính thức qua các kênh vận hành thông thường vẫn chưa nhận được phản hồi, dẫn đến tình hình leo thang.

Các hành động đã thực hiện và phát triển tiếp theo

Flow Foundation đã phối hợp với nhiều nền tảng giao dịch toàn cầu để bảo vệ người dùng và khôi phục các chức năng hoạt động bị ảnh hưởng. Một đối tác sàn giao dịch đã đảm nhận vai trò dẫn đầu trong phản ứng, trong khi các tổ chức khác đã khôi phục dịch vụ của họ.

Song song đó, Quỹ đã gửi yêu cầu cấp bách về cuộc họp với các lãnh đạo quyết định của nền tảng liên quan nhằm giải quyết các thiếu sót về quy trình. Các cơ quan chức năng đã được tham gia vào các cuộc điều tra song song.

Sự kiện này nhấn mạnh tầm quan trọng của việc tuân thủ pháp lý trong lĩnh vực tiền kỹ thuật số và nhu cầu về các giao thức AML/KYC mạnh mẽ và nhất quán.