Flow Foundation passe à la deuxième phase de son plan de récupération des fonds perdus suite à l'exploitation de la faille de 3,9 millions de dollars

La Flow Foundation a annoncé la deuxième phase de ses efforts de rétablissement suite au piratage de 3,9 millions de dollars qui a paralysé la blockchain Flow fin 2025. Selon la fondation, les travaux sont en cours et la prochaine phase de la restauration devrait prendre plusieurs jours.

Cette faille a ébranlé une partie de l'écosystème crypto, suscitant des discussions sur la protection des utilisateurs, des plateformes d'échange et de la gouvernance lorsqu'une blockchain est confrontée à une faille de sécurité.

Flow indique que les développeurs ont «dentune solution pour restaurer les fonctionnalités de l'EVM [Ethereum ] » lors de la résolution des problèmes liés à sa chaîne non-EVM, Cadence. Parallèlement, la correction de la faille de sécurité dans l'environnement EVM est en cours et l'enquête est suspendue en raison des correctifs récents.

La fondation a déclaré qu'elle testerait ensuite les correctifs et procéderait à de nouveaux tests sur les tâches de maintenance restantes. Elle a ajouté qu'elle prévoyait de mettre la plupart des mondes hors ligne avant de rétablir la pleine disponibilité de la grande majorité d'entre eux dès qu'elle jugerait la situation suffisamment sûre. Le rapport d'avancement actuel montre déjà que des comptes sont restitués et que les faux jetons sont supprimés quotidiennement, et que les audits sur la blockchain sont accessibles à tous.

Les développeurs restaurent l'EVM tandis que la récupération de Cadence progresse

L'incidentdent produit le 27 décembre 2025, lorsqu'une grande partie des NFT et autres actifs – pour un montant total d'environ 3,9 millions de dollars – ont été transférés hors du réseau via des ponts inter-chaînes après qu'un attaquant a exploité des vulnérabilités dans la couche d'exécution. Selon la Flow Foundation, le réseau a été mis à l'arrêt suite à l'intervention des validateurs pour stopper les pertes.

Au départ, Flow a envisagé de restaurer la blockchain à un état antérieur à l'exploitation de la faille. Des voix critiques ont toutefois averti qu'une telle restauration pourrait également annuler des transactions légitimes, masquer les ponts et plateformes d'échange utilisés pour transférer les fonds volés et miner la confiance des investisseurs.

Après consultation avec la direction, la fondation a opté pour une approche de recouvrement ciblée. Ce dispositif préserve la plupart des transactions valides sur la blockchain et ne traite que celles présentant des anomalies. Dans le cadre de ce plan, les actifs des comptes concernés sont temporairement gelés le temps de mener une analyse forensique afin d'dentet de corriger intégralement la fraude liée aux jetons émis illégalement.

La fondation a déclaré que l'approche « au scalpel » peut leur permettre de résoudre le problème et de protéger leurs principes de décentralisation – non seulement pour les validateurs, mais aussi pour les fournisseurs de ponts, les plateformes d'échange et les partenaires d'analyse forensiquedent .

Une faille de sécurité perturbe l'écosystème Flow et provoque une volatilité des marchés

L'impact de cette faille s'est fait sentir dans tout l'écosystème de Flow. Le gel du réseau a également entraîné l'arrêt temporaire de certains services, comme le de NFT , où un faible pourcentage d'emprunteurs n'ont pas pu rembourser leurs prêts arrivant à échéance en raison de la suspension des transactions.

Les investisseurs ont déjà ressenti les répercussions de l'dent. Le token Flow (FLOW) a chuté brutalement sur les principales plateformes d'échange dès la reprise des transactions. Ce repli a alimenté des inquiétudes plus générales quant aux pratiques de gestion des risques et soulevé de nouvelles questions concernant la robustesse et la crédibilité du modèle de sécurité du réseau Flow.

La Flow Foundation a déclaré qu'après le piratage du 27 décembre, un compte unique avait déposé environ 150 millions de ses jetons FLOW (soit environ 10 % des jetons émis à ce jour et environ 54 millions de dollars au moment de la rédaction) sur une plateforme d'échange centralisée. La plupart de ces jetons avaient ensuite été convertis en d'autres actifs comme Bitcoin, puis plus de 5 millions de dollars avaient été cashavant que les opérations ne soient totalement interrompues. Le groupe a attribué ce piratage à des failles dans les contrôles de lutte contre le blanchiment d'argent et de connaissance du client (LCB-FT) de la plateforme, ce qui a transféré le risque financier sur les utilisateurs ayant pu acquérir, à leur insu, des jetons contrefaits.