Flow Foundation geht in Phase zwei der 3.9M-Exploit-Wiederherstellung⟦/N1⟧

Die Flow Foundation hat Phase Zwei ihrer Wiederherstellungsbemühungen nach einem Hack in Höhe von 3,9 Millionen US-Dollar angekündigt, der die Flow-Blockchain Ende 2025 zum Stillstand brachte. Laut der Stiftung laufen die Arbeiten, und die nächste Phase der Wiederherstellung wird voraussichtlich mehrere Tage in Anspruch nehmen.

Der Sicherheitsvorfall hat Teile des Krypto-Ökosystems erschüttert und Gespräche über den Schutz von Nutzern, Börsen und Governance ausgelöst, wenn eine Blockchain einem Sicherheitskompromiss ausgesetzt ist.

Flow gibt an, dass Entwickler „einen Weg zur Wiederherstellung der EVM [Ethereum Virtual Machine]-Funktionalität“ identifiziert haben, während sie ihre nicht-EVM-Kette adressierten, Cadence. In der Zwischenzeit läuft die Korrektur, um den Exploit in der EVM-Umgebung zu bereinigen, und die Untersuchung wurde für jüngste Korrekturen eingefroren.

Die Stiftung erklärte, dass sie dann die Korrekturen testen und alle verbleibenden Wartungsaufgaben erneut testen würde, und fügte hinzu, dass sie plane, die meisten Welten offline zu nehmen, bevor sie die große Mehrheit von ihnen so schnell wie möglich wieder in den vollständigen Betrieb zurückversetzt, sobald sie es für sicher hält. Der aktuelle Fortschrittsbericht zeigt bereits, dass Konten zurückgegeben werden und gefälschte Token täglich rückgängig gemacht werden, mit On-Chain-Audits, die für alle zugänglich sind.

Entwickler stellen EVM wieder her, während sich die Cadence-Wiederherstellung voranschreitet

Der Vorfall ereignete sich am 27. Dezember 2025, als eine Vielzahl von NFTs und anderen Vermögenswerten aus dem Netzwerk transferiert wurden – insgesamt etwa 3,9 Millionen US-Dollar – über Cross-Chain-Brücken nachdem ein Angreifer Schwachstellen in der Execution Layer ausgenutzt hatte. Laut der Flow Foundation wurde das Netzwerk angehalten, nachdem Validatoren eingegriffen hatten, um weitere Verluste zu stoppen.

Ursprünglich erwog Flow, die Blockchain auf einen Zeitpunkt vor dem Auftreten des Exploits zurückzusetzen. Kritiker warnten dass eine Umkehrung der Blöcke auch legitime Transaktionen rückgängig machen, die Brücken und Börsen, die zur Bewegung gestohlenen Geldes verwendet wurden, verbergen und das Vertrauen der Anleger untergraben könnte.

Dann, nach Konsultation mit Senior-Mitarbeitern, wechselte die Stiftung den Kurs zu einem gezielten Wiederherstellungsansatz. Dieses Schema behält die meisten gültigen Transaktionen on-chain bei und verarbeitet nur Transaktionen, die fehlerhaft handeln. Unter diesem Plan werden betroffenen Konten ihre Vermögenswerte vorübergehend eingefroren, während forensische Analysen durchgeführt werden, um die illegal geminteten Token zu identifizieren und vollständig zu beheben.

Die Stiftung erklärte, dass der „Skalpell“-Ansatz es ihnen ermöglichen kann, das Problem zu lösen und ihre Prinzipien der Dezentralisierung zu schützen – nicht nur für Validatoren, sondern auch für Brückenanbieter, Börsen und unabhängige forensische Partner.

Sicherheitsverletzung stört das Flow-Ökosystem und löst Marktschwankungen aus

Die Auswirkungen des Exploits waren im gesamten Flow-Ökosystem spürbar. Die Netzwerkeinfrierung schaltete auch vorübergehend bestimmte Dienste ab, wie den NFT Kreditdienst, bei dem „ein kleiner Prozentsatz“ der Kreditnehmer ihre fälligen Kredite nicht zurückzahlen konnten, da die Transaktionen zum Stillstand kamen.

Anleger haben die Auswirkungen des Vorfalls bereits gespürt. Der Flow-Token (FLOW) ist an den großen Börsen stark gefallen, als der Handel wieder aufgenommen wurde. Der Rückgang hat breitere Bedenken bezüglich der Risikomanagementpraktiken genährt und neue Fragen zur Stärke und Glaubwürdigkeit des Sicherheitsmodells von Flow aufgeworfen.

Die Flow Foundation sagte, dass nach dem Hack am 27. Dezember ein einzelnes Konto etwa 150 Millionen seiner FLOW-Token eingezahlt habe – etwa 10 % des bisher freigegebenen Betrags und zum Zeitpunkt der Verfassung etwa 54 Millionen US-Dollar – an einer zentralisierten Börse, den Großteil davon in andere Vermögenswerte wie Bitcoin getauscht und dann mehr als 5 Millionen US-Dollar ausgezahlt habe, bevor die Operationen zum Erliegen gebracht werden konnten. Die Gruppe schrieb dies den Mängeln in den AML/KYC-Kontrollen der Börse zu, die das finanzielle Risiko auf Nutzer verschoben habe, die möglicherweise unwissentlich gefälschte Token erworben hätten.