Недоліки у процесах відповідності: як платформа обміну дозволила зняття 5 мільйонів доларів у FLOW

Фонд Flow оприлюднив тривожні деталі щодо недостатності контролю AML/KYC на певній біржі після інциденту безпеки, що стався 27 грудня. Випадок висвітлює системну проблему: торгові платформи повинні впроваджувати набагато більш жорсткі перевірки ідентичності та відстеження потоків капіталу.

Подія та хронологія транзакції

Під час експлойту один гаманець швидко переказав 150 мільйонів FLOW (представляючи 10% від загальної циркулюючої пропозиції). Пізніше зловмисник конвертував більшу частину токенів у BTC і зняв понад 5 мільйонів доларів до того, як мережу було припинено. Цей сценарій не є випадковим: він є координованою операцією, яка мала активувати системи попередження про відмивання грошей.

Виявлені недоліки у процесах комплаєнсу

Фонд Flow у співпраці з експертами-криміналістами виявив високоспекулятивні патерни транзакцій, що свідчить про суттєві структурні прогалини у контролях AML/KYC платформи. Виявлені аномалії були задокументовані як до, так і після припинення роботи мережі. Звичайний акаунт не виконує операції такого масштабу — депонувати 150 мільйонів токенів, конвертувати їх у інші валюти та швидко знімати мільйони доларів — без автоматичних сигналів у будь-яких сучасних системах комплаєнсу.

Фонд звернувся з проханням про роз’яснення через стандартні операційні канали, але не отримав належних відповідей. Це спонукало до термінової зустрічі з керівництвом платформи для обговорення проблеми.

Координована відповідь та розслідування

Фонд Flow і його криміналістичні партнери розпочали співпрацю з глобальними біржами для захисту користувачів і відновлення нормальної роботи. Деякі біржі вже відновили послуги, демонструючи більш ефективне управління інцидентом. Водночас, фонд активно співпрацює з відповідними органами для проведення глибоких розслідувань.

Цей випадок підкреслює критичну важливість впровадження надійних стандартів комплаєнсу у секторі: платформи повинні гарантувати, що процеси AML/KYC не є просто формальним дотриманням, а справжніми контролями, здатними запобігати аномальним рухам капіталу.