Flow distrugge 87,4 miliardi di token contraffatti dall'incidente di sicurezza da 3,9 milioni di dollari di dicembre
- La rete Flow ha bruciato 87,4 miliardi di token contraffatti derivanti da un incidente di sicurezza avvenuto a dicembre, in cui l'hacker ha sottratto 3,9 milioni di dollari.
- La distruzione dei beni falsi è stata definita l'ultimo passo del processo di risanamento.
- L'attacco ha sfruttato una vulnerabilità di confusione nel runtime Cadence; il team si è impegnato a fornire diverse garanzie per evitare che si ripeta in futuro.
La Flow Foundation ha confermato la distruzione permanente, on-chain, di 87,4 miliardi di token FLOW contraffatti.
Il progetto ha considerato la bruciatura dei token come l'ultimo passo nel processo di risanamento iniziato in risposta all'incidente di sicurezza del 27 dicembre ed eseguito dal Consiglio di Governance Comunitaria.
Flow si impegna a superare l'hack di dicembre
Un post ufficiale della Flow Foundation ha confermato la distruzione permanente dei token $FLOW contraffatti. La bruciatura dei token contraffatti rimuove completamente tutti i contraffatti sequestrati dalla circolazione e completa l'ultimo passo meccanico del piano di recupero isolato di Flow, come delineato nel dicembre post-mortem tecnico.
Le operazioni di rete sono tornate alla normalità dopo che i validatori hanno distribuito una patch di sicurezza entro 24 ore dall'incidente, completa di ulteriori misure di sicurezza implementate in tutto il protocollo per prevenire il ripetersi di eventi simili in futuro.
Per quanto riguarda i servizi di scambio e infrastruttura, il loro ripristino continua attraverso una coordinazione attiva con i partner. Il post afferma che Kraken, Gate e Coinbase hanno già ripreso completamente i depositi e i prelievi di $FLOW, mentre ulteriori servizi di scambio stanno completando i processi di riconciliazione e si prevede che riprenderanno imminentemente.
La rete è anche tornata a una piena salute operativa, con l'attività dell'ecosistema tornata a oltre 3 milioni di transazioni in una singola settimana. Anche i suoi protocolli DeFi principali sono pienamente operativi, e l'attività degli sviluppatori nonché i deploy dei protocolli sono tornati ai livelli pre-incidente.
Ora che il risanamento della sicurezza è completo, Flow rivolge la sua attenzione alla continua crescita dell'ecosistema e allo sviluppo di prodotti.
Il recenti aggiornamenti del protocollo introducono pressioni deflazionistiche continue tramite meccanismi di commissione sulle transazioni, allineando la tokenomics alla sostenibilità a lungo termine della rete.
Flow intraprende misure per evitare il ripetersi dell'exploit
La rete Flow ha subito un exploit nel dicembre 2025 quando un hacker ha sfruttato una vulnerabilità di confusione di tipo nel runtime di Cadence.
Questo ha permesso loro di creare token contraffatti senza coniare nuovi token o svuotare i portafogli degli utenti. Nessun saldo utente legittimo è stato compromesso come risultato, ma l'hacker è riuscito a trasferire fuori e realizzare circa 3,9 milioni di dollari di valore utilizzando piattaforme come Celer e deBridge, prima che i validatori interrompessero la rete.
L'hacker avrebbe potuto ottenere molto di più; la fornitura totale duplicata era di circa 88 miliardi di FLOW, con oltre un miliardo di token spostati sugli exchange centralizzati. Grazie alla risposta tempestiva degli exchange cooperativi, i volumi maggiori di token contraffatti sono stati contenuti.
I restanti sono stati isolati on-chain tramite restrizioni e il Piano di Recupero Isolato. Il piano è stato scelto rispetto a un completo rollback della catena, che ha incontrato una significativa opposizione poiché non avrebbe preservato la storia né minimizzato le interruzioni per bridge/exchange, come ha riportato riportato da Cryptopolitan.
La Fondazione si è impegnata in diverse garanzie per rafforzare la sicurezza e la resilienza della rete per prevenire il ripetersi di eventi simili in futuro. Queste garanzie hanno visto i confini di validazione di tipo del runtime induriti e coperti da test di regressione, mentre il rilevamento di anomalie nella fornitura e il monitoraggio a livello di esecuzione sono stati ampliati per evidenziare condizioni simili in anticipo.
I permessi di recupero elevati per il Consiglio di Governance Comunitaria introdotti durante il risanamento verranno revocati dopo il completamento di tutte le fasi di recupero. È stata inoltre effettuata una revisione del programma bug-bounty, che ha portato a un aumento delle ricompense per allinearsi più strettamente all'aumento del TVL.
La Fondazione ha anche ha deciso migliorare la procedura di sicurezza per fornire comunicazioni tempestive e accurate con tutti i partner e stabilire canali di feedback fin dall'inizio.
Infine, la Fondazione si assicurerà che le risposte future agli incidenti distinguano chiaramente tra proposte in fase di esame e decisioni finalizzate. Un processo per allineare tutte le parti interessate e convergere verso una decisione.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
