Flow destruye 87.400 millones de tokens falsos del incidente de seguridad de diciembre de $3,9M

La Fundación Flow ha confirmado la destrucción permanente en cadena de 87.400 millones de tokens FLOW falsificados. 

El proyecto consideró la quema de tokens como el paso final en el proceso de remediación que comenzó en respuesta al incidente de seguridad del 27 de diciembre y fue ejecutado por el Consejo de Gobernanza Comunitaria. 

Flow se compromete a superar el hackeo de diciembre 

Una publicación oficial de la Fundación Flow confirmó la destrucción permanente de los tokens $FLOW falsificados. La quema de los tokens falsificados elimina por completo todos los falsificados incautados de la circulación y completa el paso mecánico final del plan de recuperación aislada de Flow según se describe en el diciembre análisis técnico póstumo.

Las operaciones de la red volvieron a la normalidad después de que los validadores implementaran un parche de seguridad dentro de las 24 horas del incidente, completo con medidas de seguridad adicionales implementadas en todo el protocolo para prevenir una repetición de esto en el futuro. 

En cuanto a los servicios de intercambio e infraestructura, estos continúan restableciéndose mediante una coordinación activa con los socios. El informe afirma que Kraken, Gate y Coinbase ya han reanudado completamente los depósitos y retiros de $FLOW, mientras que servicios adicionales de intercambio están completando los procesos de conciliación y se espera que reanuden su actividad inminentemente.

La red también ha recuperado su plena salud operativa, con la actividad del ecosistema volviendo a superar los 3 millones de transacciones en una sola semana. Sus protocolos DeFi centrales también están completamente operativos, y la actividad de los desarrolladores, así como los despliegues de protocolos, han regresado a los niveles previos al incidente.

Ahora que la remediación de seguridad está completa, Flow dirige su atención al crecimiento continuo del ecosistema y al desarrollo de productos.

La red de actualizaciones de protocolos recientes introduce presiones deflacionarias continuas a través de mecanismos de tarifas de transacción, alineando la tokenomía con la sostenibilidad de la red a largo plazo.

Flow toma medidas para evitar la repetición de la vulnerabilidad

La red Flow experimentó una vulnerabilidad en diciembre de 2025 cuando un hacker aprovechó una vulnerabilidad de confusión de tipos en el entorno de ejecución de Cadence. 

Esto les permitió crear tokens falsificados sin acuñar nuevos ni vaciar las billeteras de los usuarios. No se comprometieron saldos legítimos de usuarios como resultado, pero el hacker pudo hacer un puente hacia el exterior y realizar un valor de aproximadamente $3,9 M utilizando plataformas como Celer y deBridge, antes de que los validadores detuvieran la red. 

El hacker se habría llevado mucho más; la oferta duplicada total fue de alrededor de 88 mil millones de FLOW, con más de mil millones de tokens movidos a exchanges centralizados. Gracias a la respuesta rápida de los exchanges cooperantes, los volúmenes más grandes de tokens falsificados fueron contenidos. 

Los restantes fueron aislados en la cadena mediante restricciones y el Plan de Recuperación Aislada. El plan se eligió sobre una reversión completa de la cadena, lo cual enfrentó una resistencia significativa ya que no preservaría la historia ni minimizaría la interrupción a puentes/exchanges, como informó Cryptopolitan. 

La Fundación se ha comprometido con varias garantías para fortalecer la seguridad de la red y su resiliencia para prevenir una repetición en el futuro. Estas garantías han visto endurecidos los límites de validación de tipos en el entorno de ejecución y cubiertos por pruebas de regresión, mientras que la detección de anomalías en la oferta y la monitorización de la capa de ejecución se han expandido para revelar condiciones similares con mayor antelación.

Los permisos de recuperación elevados para el Consejo de Gobernanza de la Comunidad, introducidos durante la remediación, se revocarían según se informa tras la finalización de todas las fases de recuperación. También se ha realizado una revisión del programa de recompensas por errores (bug-bounty), lo que llevó a un aumento de las recompensas para alinearse más estrechamente con el TVL incrementado.

La Fundación también ha decidido mejorar el procedimiento de seguridad para proporcionar una comunicación oportuna y precisa con todos los socios y establecer canales de retroalimentación desde el principio. 

Por último, la Fundación asegurará que las respuestas futuras a incidentes distingan claramente entre las propuestas en consideración y las decisiones finalizadas. Un proceso para alinearse con todas las partes interesadas y converger en una decisión.