- La Fundación Flow ha entrado en la fase dos de su recuperación después de que una explotación de 3,9 millones de dólares afectara a la red el 27 de diciembre de 2025.
- Los desarrolladores están trabajando para restaurar la funcionalidad de EVM mientras continúan con las correcciones en la cadena nativa Cadence de Flow.
- Las transacciones de limpieza se están ejecutando dentro de los límites aprobados por los validadores y permanecen totalmente auditables en la cadena.
La Fundación Flow ha anunciado la Fase Dos de sus esfuerzos de recuperación tras un hackeo de $3,9 millones que detuvo la blockchain Flow a finales de 2025. Según la fundación, el trabajo está en curso, y se espera que la siguiente fase de la restauración tome varios días en completarse.
La brecha ha sacudido partes del ecosistema cripto, provocando conversaciones sobre la protección de usuarios, exchanges y gobernanza cuando una blockchain enfrenta una vulnerabilidad de seguridad.
Flow señala que los desarrolladores “han identificado un camino para restaurar la funcionalidad de EVM [Máquina Virtual de Ethereum]” mientras abordaban su cadena no EVM, Cadence. Mientras tanto, la reparación está en progreso para limpiar la explotación en el entorno EVM, y la investigación se ha congelado para las reparaciones recientes.
La fundación declaró que luego probaría las reparaciones y volvería a probar cualquier tarea de mantenimiento restante, añadiendo que planeaba desconectar la mayoría de los mundos antes de restaurar la gran mayoría de ellos a plena disponibilidad tan pronto como lo considerara seguro. El informe de progreso actual ya muestra que las cuentas se están devolviendo y los tokens falsos se están revertiendo diariamente, con auditorías on-chain accesibles para todos.
Los desarrolladores restauran EVM a medida que avanza la recuperación de Cadence
El incidente ocurrió el 27 de diciembre de 2025, cuando una variedad de NFTs y otros activos fueron transferidos fuera de la red, por un total de aproximadamente 3,9 millones de dólares, a través de puentes entre cadenas después de que un atacante explotara vulnerabilidades en la capa de ejecución. Según la Fundación Flow, la red se detuvo después de que los validadores intervinieran para detener mayores pérdidas.
Inicialmente, Flow consideró revertir la blockchain a un punto en el tiempo anterior a la explotación. Los críticos advirtieron que una reversión de los bloques también podría revertir transacciones legítimas, ocultar los puentes y exchanges utilizados para mover el dinero robado, y socavar la confianza de los inversores.
Luego, tras consultar con expertos, la fundación cambió de rumbo hacia un enfoque de recuperación dirigido. Este esquema mantiene la mayoría de las transacciones válidas en la cadena y solo procesa las transacciones que fallan al actuar correctamente. Bajo este plan, las cuentas afectadas tienen sus activos congelados temporalmente mientras se lleva a cabo un análisis forense para identificar y remediar completamente los tokens acuñados ilícitamente.
La fundación declaró que el enfoque de "escalpelo" les permite resolver el problema y proteger sus principios de descentralización, no solo para los validadores, sino también para los proveedores de puentes, exchanges y socios forenses independientes.
Una brecha de seguridad interrumpe el ecosistema de Flow y desencadena volatilidad en el mercado
El impacto de la explotación se ha sentido en todo el ecosistema de Flow. La congelación de la red también desactivó temporalmente ciertos servicios, como el NFT servicio de préstamos, donde un "pequeño porcentaje" de prestatarios no pudo reembolsar sus préstamos a medida que vencían debido a que las transacciones se detuvieron.
Los inversores ya han sentido el impacto del incidente. El token Flow (FLOW) ha caído bruscamente en los principales exchanges a medida que se reanudaba el comercio. La caída ha alimentado preocupaciones más amplias sobre las prácticas de gestión de riesgos y ha planteado nuevas preguntas sobre la solidez y credibilidad del modelo de seguridad de la red Flow.
La Fundación Flow dijo que después del hackeo del 27 de diciembre, una única cuenta depositó alrededor de 150 millones de sus tokens FLOW, aproximadamente el 10% de lo que se ha liberado hasta ahora y unos 54 millones de dólares en el momento de la redacción, en un exchange centralizado, intercambió la mayoría de ellos por otros activos como Bitcoin y luego retiró más de 5 millones de dólares antes de que las operaciones pudieran detenerse. El grupo atribuyó esto a fallas en los controles AML/KYC del exchange, lo que trasladó el riesgo financiero a los usuarios que podrían haber adquirido tokens falsos sin saberlo.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Nellius Irene
Nellius es graduada en Administración de Empresas y Tecnología de la Información con cinco años de experiencia en la industria de las criptomonedas. También es egresada de Bitcoin Dada. Nellius ha contribuido a publicaciones mediáticas líderes, incluyendo BanklessTimes, Cryptobasic y Riseup Media.
