Flow Blockchain reçoit des critiques concernant l'annulation de la récupération après le piratage de 3,9 millions de dollars

Flow Blockchain fait face à une controverse après un piratage de 3,9 millions de dollars, alors que les partenaires remettent en question un rollback proposé et ses risques pour les utilisateurs et la confiance à venir.

Flow Blockchain a entamé une phase de récupération après qu’une exploitation de 3,9 millions de dollars a touché son écosystème.

L’incident a suscité des inquiétudes dans tout le réseau, notamment parmi les développeurs, validateurs et partenaires. En réponse, Flow Blockchain a proposé une nouvelle solution, et les semaines à venir testeront si ces mesures peuvent restaurer la confiance.

L’exploitation de Flow Blockchain secoue certaines parties du réseau

Flow Blockchain a confirmé l’incident de sécurité le 27 décembre, lorsqu’un attaquant a trouvé une faille dans la couche d’exécution du réseau, ce qui lui a permis de créer et de déplacer des actifs à travers plusieurs services.

Les portefeuilles liés aux marchés NFT et aux pools de liquidités ont été affectés, et plusieurs contrats intelligents construits par des partenaires de l’écosystème ont également subi des dommages. L’attaquant a drainé des fonds en moins de trente minutes avant que les validateurs ne remarquent une activité inhabituelle.

Une fois détecté, les validateurs ont arrêté le réseau, coupant ainsi les voies de sortie et empêchant d’autres pertes. Environ 3,9 millions de dollars en jetons FLOW et NFT ont été siphonnés avant l’arrêt.

Flow Blockchain a déclaré que le protocole principal et la couche de consensus étaient sécurisés et que les soldes des utilisateurs existants n’avaient jamais été accessibles.

MISE À JOUR : PLAN DE RÉCUPÉRATION ISOLÉ

La Fondation Flow a élaboré un plan de remédiation révisé en collaboration avec des partenaires de l’écosystème. Cette approche a été développée suite à une consultation directe avec des opérateurs de ponts, des échanges et des partenaires infrastructure.

CE QUE CELA SIGNIFIE
→ Aucun réseau…

— Flow.com (@flow_blockchain) 29 décembre 2025

Comment l’exploitation a fonctionné et pourquoi elle s’est propagée rapidement

Les premières investigations ont identifié la faille comme étant une faiblesse dans la communication entre contrats. Cette vulnérabilité a permis à l’attaquant de modifier les lettres d’autorisation avant de rediriger les fonds hors du protocole.

Étant donné que de nombreuses applications partageaient des composants, l’exploitation s’est rapidement propagée, affectant plusieurs services décentralisés et provoquant des effets en cascade.

Des versions corrigées des contrats affectés ont été déployées peu après, et des sociétés de cybersécurité tierces ont rejoint le processus d’audit. Ces mesures visaient à prévenir de futures défaillances similaires.

Les fonds ont été tracés alors que Flow Blockchain sécurise le réseau

Flow Blockchain a collaboré avec le partenaire forensic Find Labs pour suivre les actifs volés, la majorité des fonds ayant été déplacés via des ponts cross-chain comme Celer, deBridge, Relay et Stargate.

De là, les actifs ont atteint Ethereum, et les enquêteurs ont également découvert des tentatives de blanchiment via THORChain et Chainflip.

Des demandes de gel ont été envoyées aux principales plateformes d’échange et aux émetteurs de stablecoins, et Flow Blockchain continue de souligner que le montant volé ne menace pas le réseau lui-même.

Lecture connexe : Flow Blockchain prépare une relance complète après l’exploitation du pont de 3,9M$

Le plan de rollback suscite des résistances de la part des partenaires

Peu après l’exploitation, Flow Blockchain a proposé un rollback. Le plan visait à inverser une partie de l’historique de la chaîne. Les mints non autorisés de l’attaquant seraient effacés, et le registre restauré à un point de contrôle propre.

Cependant, cette proposition a rencontré des résistances, plusieurs partenaires ayant indiqué avoir appris le rollback après des annonces publiques.

🚨 @flow_blockchain’s planned controversial rollback after a $3.9M exploit draws backlash from “blindsided” ecosystem partners#Flow #Blockchain #Exploithttps://t.co/A8w3rJJAUn

— Cryptonews.com (@cryptonews) 29 décembre 2025

La proposition est contestée car un tel rollback pourrait créer des doubles soldes pour certains utilisateurs. D’autres, qui ont transféré des actifs vers Flow durant la fenêtre de rollback, pourraient également subir des pertes.

Jusqu’à présent, le prix du jeton FLOW a chuté et certains échanges ont suspendu les transactions.

Dans l’ensemble, partenaires et utilisateurs suivront de près la reprise complète des activités. La réussite de cette récupération pourrait déterminer le rôle de Flow dans les cas d’utilisation blockchain orientés vers le consommateur.