La Fondation Flow passe à la phase deux du plan de récupération de 3.9M$ après l'exploitation
- La Fondation Flow est entrée dans la phase deux de sa récupération après qu'une exploitation de 3,9 millions de dollars ait touché le réseau le 27 décembre 2025.
- Les développeurs travaillent à rétablir la fonctionnalité EVM tout en continuant les corrections sur la chaîne native Cadence de Flow.
- Des transactions de nettoyage sont exécutées dans les limites approuvées par les validateurs et restent entièrement auditable on-chain.
La Fondation Flow a annoncé la phase deux de ses efforts de récupération suite à un piratage de 3,9 millions de dollars qui a interrompu la blockchain Flow à la fin de l'année 2025. Selon la fondation, les travaux sont en cours et la prochaine phase de restauration devrait prendre plusieurs jours pour être achevée.
Cette brèche a ébranlé une partie de l'écosystème crypto, suscitant des débats sur la protection des utilisateurs, des plateformes d'échange et de la gouvernance lorsqu'une blockchain subit une compromission de sécurité.
Flow indique que les développeurs ont « identifié une voie pour restaurer la fonctionnalité EVM [Machine Virtuelle Ethereum] » alors qu'ils traitaient sa chaîne non-EVM, Cadence. Parallèlement, la correction est en cours pour nettoyer l'exploitation de vulnérabilité dans l'environnement EVM, et l'enquête a été gelée pour les correctifs récents.
La fondation a déclaré qu'elle testerait ensuite les correctifs et retesterait toutes les tâches de maintenance restantes, ajoutant qu'elle prévoyait de mettre la plupart des mondes hors ligne avant de les rétablir dans leur intégralité dès qu'elle jugerait cela sûr. Le rapport de progression actuel montre déjà que les comptes sont restitués et que les faux jetons sont annulés quotidiennement, avec des audits on-chain accessibles à tous.
Les développeurs restaurent l'EVM tandis que la récupération de Cadence avance
L'incident s'est produit le 27 décembre 2025, lorsque divers NFTs et autres actifs ont été transférés hors du réseau – environ 3,9 millions de dollars au total – via les ponts interchaînes après qu'un attaquant ait exploité des vulnérabilités dans la couche d'exécution. Selon la Fondation Flow, le réseau a été interrompu après l'intervention des validateurs pour stopper les pertes supplémentaires.
Initialement, Flow a envisagé de revenir en arrière sur la blockchain à un moment antérieur à l'exploitation de la vulnérabilité. Les critiques ont mis en garde contre le fait qu'un retour en arrière des blocs pourrait également annuler des transactions légitimes, masquer les ponts et les plateformes d'échange utilisés pour déplacer l'argent volé, et ébranler la confiance des investisseurs.
Ensuite, après consultation des experts, la fondation a changé de cap pour adopter une approche de récupération ciblée. Ce schéma maintient la plupart des transactions valides on-chain et ne traite que les transactions qui ne s'exécutent pas correctement. Conformément à ce plan, les comptes affectés ont leurs actifs temporairement gelés pendant que des analyses forensiques sont menées pour identifier et remédier pleinement aux jetons mintés illicitement.
La fondation a déclaré que l'approche « au scalpel » leur permet de résoudre le problème et de protéger leurs principes de décentralisation – non seulement pour les validateurs, mais aussi pour les fournisseurs de ponts, les plateformes d'échange et les partenaires forensiques indépendants.
Une brèche de sécurité perturbe l'écosystème Flow et déclenche une volatilité du marché
L'impact de l'exploitation a été ressenti dans tout l'écosystème de Flow. L'arrêt du réseau a également fermé temporairement certains services, comme le NFT service de prêt, où « un petit pourcentage » d'emprunteurs n'ont pas pu rembourser leurs prêts à échéance en raison de l'immobilisation des transactions.
Les investisseurs ont déjà ressenti l'impact de l'incident. Le jeton Flow (FLOW) a chuté brutalement sur les principales plateformes d'échange lorsque le trading a repris. Ce déclin a alimenté des préoccupations plus larges concernant les pratiques de gestion des risques et soulevé de nouvelles questions sur la solidité et la crédibilité du modèle de sécurité du réseau Flow.
La Fondation Flow a déclaré qu'après le piratage du 27 décembre, un compte unique avait déposé environ 150 millions de ses jetons FLOW – environ 10 % de ce qui a été libéré jusqu'à présent et environ 54 millions de dollars au moment de la rédaction – sur une plateforme d'échange centralisée, a échangé la plupart d'entre eux contre d'autres actifs comme le Bitcoin, puis a retiré plus de 5 millions de dollars avant que les opérations ne soient interrompues. Le groupe a attribué cela à des failles dans les contrôles AML/KYC de la plateforme d'échange, qui ont transféré le risque financier sur les utilisateurs qui pouvaient avoir acquis par mégarde des jetons frauduleux.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
