Le 27 décembre, les cotations du jeton blockchain L1 Flow (FLOW) ont chuté de 40 %, passant de 0,17 $ à 0,1 $. Cette chute s'est produite dans le contexte d'une attaque qui a causé des dégâts s'élevant à 3,9 millions de dollars.
Au moment de la rédaction de cet article, l'actif est revenu à 0,12 $.
Un utilisateur sous le surnom de Wazz a été le premier à attirer l'attention sur l'incident. Selon lui, l'attaquant a émis 5 millions de FLOW et les a vendus, vidant ainsi les pools de liquidités. Le criminel a probablement compromis les clés privées.
L'attaque a ensuite été signalée par l'équipe Flow. Les développeurs ont initialement annoncé une enquête sur un « incident de sécurité potentiel », mais ont ensuite confirmé les hypothèses de Wazz.
Il s'agit de la mise à jour vérifiée de la Flow Foundation.
INCIDENT CONFIRMÉ
Le 27 décembre 2025, un attaquant a exploité une vulnérabilité dans la couche d'exécution de Flow et a déplacé environ 3,9 millions de dollars d'actifs hors réseau avant que les validateurs n'exécutent un arrêt coordonné.
Surtout, ceci… https://t.co/KEXzo0w8as
– Flow.com (@flow_blockchain) 27 décembre 2025
« L'attaquant a exploité une vulnérabilité dans la couche d'exécution des transactions de Flow et a retiré environ 3,9 millions de dollars d'actifs hors chaîne avant que les validateurs ne se coordonnent pour arrêter l'opération. Il est important de noter que l'attaque n'a pas affecté les fonds des utilisateurs », indique l'appel.
Fondamentalement, le pirate informatique a retiré des actifs via les ponts Celer, Debridge, Relay, Stargate, et a également blanchi des pièces via les mélangeurs THORChain et Chainflip. Ses adresses ont été identifiées et marquées dans la blockchain.
Les développeurs ont déjà publié une mise à jour qui corrige la vulnérabilité. Cependant, le réseau fonctionne actuellement en mode limité. Plus tard, la blockchain sera redémarrée, ramenant son état au moment de l'incident.
Flow est un réseau de premier niveau conçu pour émettre des NFT et mettre en œuvre des applications de jeux. Le projet vous permet de créer dappsobjets de collection numériques et métavers.
L'attaque contre le protocole et la chute du jeton ont incité certaines bourses comme la sud-coréenne Upbit et Bithumb à suspendre temporairement les dépôts pour FLOW.
Rappelons qu'en décembre, la plateforme de prédiction Polymarket confirmait que plusieurs utilisateurs avaient été concernés par un hack lié à une vulnérabilité chez un fournisseur tiers.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
