Flow: Una vulnerabilità negli standard AML/KYC espone 5 milioni di dollari in transazioni sospette

Flow財団は、12月27日に発生した重要なイベントに関する詳細な報告書を公開し、適切な本人確認の管理が行われていない状態で未承認のアカウントが大規模な出金を行うことを可能にした一連の運用異常を明らかにしました。

事件と取引のダイナミクス

ネットワークの脆弱性が悪用された直後、単一のアドレスが1億5000万FLOWトークンを預け入れ、これは流通している総保有量の約10％に相当します。この操作の迅速さと規模は、最初から疑念を抱かせるものでした。アカウントは取得したトークンの大部分をビットコインに変換し、その後、セキュリティシステムが追加の活動をブロックする前に、500万ドル以上をプラットフォーム外に送金しました。

コンプライアンスの重要な欠陥

Flow財団は、特定の取引所の(AML)（マネーロンダリング防止）および(KYC)（本人確認）手続きに根本的な問題があったことを特定しました。フォレンジック調査官は、ネットワーク停止前後の取引においても顕著な異常を記録し、これらが偶発的な行動ではなく組織的なパターンを示唆していると指摘しています。

現在、FLOWは1ドルあたり0.09ドルで取引されており、流通しているトークンは約16億個です。財団の石油備蓄の規模を考えると、この規模の損害を引き起こすことが可能でした。通常の運用チャネルを通じた公式な連絡は応答がなく、事態はエスカレートしています。

措置と今後の展開

Flow財団は、ユーザー保護と被害の回復を目的として、複数のグローバル取引所と連携しました。対応のリーダーシップを取った取引所パートナーもあり、他の機関はすでにサービスを正常化しています。

並行して、財団は問題のプラットフォームの意思決定者との緊急会合を要請し、手続きの不備を是正するための措置を講じました。関係当局も調査に参加しています。

この事件は、デジタル資産取引における規制遵守の重要性と、堅牢なAML/KYCプロトコルの必要性を浮き彫りにしています。