Flow détruit 87,4 milliards de tokens contrefaits liés à l'incident de sécurité de décembre d'un montant de 3,9 millions $
- Le réseau Flow a brûlé 87,4 milliards de jetons contrefaits issus d’un incident de sécurité en décembre où le pirate a emporté 3,9 millions de dollars.
- Il a qualifié la destruction des actifs falsifiés d'étape finale du processus de remédiation.
- L'attaque a ciblé une vulnérabilité de confusion dans le runtime Cadence, et l'équipe s'est engagée à plusieurs garanties pour éviter qu'une telle situation ne se reproduise à l'avenir.
La Flow Foundation a confirmé la destruction permanente, sur la chaîne, de 87,4 milliards de jetons FLOW contrefaits.
Le projet a considéré la destruction de jetons comme l’étape finale du processus de remédiation qui a débuté en réponse à l’incident de sécurité du 27 décembre et qui a été exécuté par le Conseil de gouvernance communautaire.
Flow s’engage à tourner la page de la faille de sécurité de décembre
Un message officiel de la Flow Foundation a confirmé la destruction permanente des jetons $FLOW contrefaits. La destruction des jetons contrefaits supprime complètement tous les contrefaçons saisies de la circulation et achève l’étape mécanique finale du plan de récupération isolé de Flow tel qu’il est décrit dans le rapport technique post-mortem.
Les opérations du réseau sont revenues à la normale après que les validateurs ont déployé un correctif de sécurité dans les 24 heures suivant l’incident, complété par des mesures de sécurité supplémentaires mises en œuvre à travers le protocole pour empêcher la répétition d’un tel incident à l’avenir.
En ce qui concerne les services d’échange et d’infrastructure, leur restauration se poursuit grâce à une coordination active avec les partenaires. Le post affirme que Kraken, Gate et Coinbase ont déjà complètement repris les dépôts et retraits de $FLOW, tandis que d’autres services d’échange terminent leurs processus de réconciliation et devraient reprendre prochainement.
Le réseau est également revenu à une santé opérationnelle complète, avec une activité écosystémique en cours revenant à plus de 3 millions de transactions en une seule semaine. Ses principaux protocoles DeFi sont également pleinement opérationnels, et l’activité des développeurs ainsi que les déploiements de protocoles sont revenus aux niveaux d’avant l’incident.
Maintenant que la remédiation de sécurité est terminée, Flow tourne son attention vers la croissance continue de l’écosystème et le développement de produits.
Le récent protocole de mise à niveau introduit des pressions déflationnistes continues via les mécanismes de frais de transaction, alignant la tokenomics sur la durabilité à long terme du réseau.
Flow prend des mesures pour éviter la répétition de l’exploitation
Le réseau Flow a subi une exploitation en décembre 2025 lorsqu’un pirate a profité d’une vulnérabilité de confusion de type dans l’exécution de Cadence.
Cela leur a permis de créer des jetons contrefaits sans en créer de nouveaux ni vider les portefeuilles des utilisateurs. Aucun solde d’utilisateur légitime n’a été compromis à la suite de cela, mais le pirate a pu effectuer des ponts et réaliser environ 3,9 millions de dollars de valeur en utilisant des plateformes comme Celer et deBridge, avant que les validateurs n’arrêtent le réseau.
Le pirate aurait pu s’en tirer avec bien plus ; la quantité totale dupliquée était d’environ 88 milliards de FLOW, avec plus d’un milliard de jetons transférés vers des échanges centralisés. Grâce à la réponse rapide des échanges coopératifs, les plus gros volumes de jetons contrefaits ont été contenus.
Le reste a été isolé sur la chaîne via des restrictions et le Plan de récupération isolé. Le plan a été choisi plutôt qu’un retour complet de la chaîne, qui a fait face à une opposition significative car il n’aurait pas préservé l’historique ni minimisé la perturbation des ponts/échanges, comme a rapporté par Cryptopolitan.
La Fondation s’est engagée à plusieurs garanties pour renforcer la sécurité du réseau et sa résilience afin d’éviter une répétition à l’avenir. Ces garanties ont vu les limites de validation de type d’exécution durcies et couvertes par des tests de régression, tandis que la détection des anomalies d’offre et la surveillance de la couche d’exécution ont été élargies pour identifier plus tôt des conditions similaires.
Les permissions de récupération élevées pour le Conseil de gouvernance communautaire, introduites pendant la remédiation, seront reportedly révoquées après l’achèvement de toutes les phases de récupération. Il y a également eu un examen du programme de prime pour les bogues, qui a conduit à une augmentation des récompenses pour s’aligner davantage sur la TVL accrue.
La Fondation a également décidé d’améliorer la procédure de sécurité pour fournir une communication rapide et précise avec tous les partenaires et d’établir des canaux de feedback dès le début.
Enfin, la Fondation s’assurera que les réponses futures aux incidents distinguent clairement entre les propositions en cours d’examen et les décisions finalisées. Un processus pour s’aligner avec toutes les parties prenantes et converger vers une décision.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
