Flow Foundation passa alla fase due del recupero dell'exploit da $3.9M

La Flow Foundation ha annunciato la Fase Due dei suoi sforzi di recupero dopo un hack da 3,9 milioni di dollari che ha bloccato la blockchain Flow alla fine del 2025. Secondo la fondazione, i lavori sono in corso e la prossima fase del ripristino dovrebbe richiedere diversi giorni per essere completata.

La violazione ha scosso parti dell'ecosistema crypto, innescando conversazioni sulla protezione di utenti, exchange e governance quando una blockchain subisce un compromesso di sicurezza.

Flow ha notato che gli sviluppatori hanno “identificato una via per ripristinare la funzionalità EVM [Ethereum Virtual Machine]” mentre affrontavano la sua catena non-EVM, Cadence. Nel frattempo, la correzione è in corso per ripulire l'exploit nell'ambiente EVM, e l'indagine è stata congelata per le correzioni recenti.

La fondazione ha dichiarato che avrebbe poi testato le correzioni e ritestato eventuali attività di manutenzione rimanenti, aggiungendo che aveva pianificato di mettere offline la maggior parte dei mondi prima di ripristinarne la vasta maggioranza alla piena disponibilità non appena lo avesse ritenuto sicuro. Il rapporto di progresso attuale mostra già che gli account vengono restituiti e i token falsi vengono revocati quotidianamente, con audit on-chain accessibili a tutti.

Gli sviluppatori ripristinano EVM mentre il recupero di Cadence procede

L'incidente si è verificato il 27 dicembre 2025, quando una varietà di NFT e altre attività sono state trasferite fuori dalla rete – per un totale di circa 3,9 milioni di dollari – tramite ai ponti cross-chain dopo che un attaccante ha sfruttato vulnerabilità nello strato di esecuzione. Secondo la Flow Foundation, la rete è stata bloccata dopo che i validatori sono intervenuti per fermare ulteriori perdite.

Inizialmente, Flow ha considerato di revertire la blockchain a un punto nel tempo precedente all'exploit. I critici hanno avvertito che un'inversione dei blocchi potrebbe anche invertire transazioni legittime, nascondere i bridge e gli exchange utilizzati per spostare denaro rubato e minare la fiducia degli investitori.

Poi, dopo aver consultato i senior, la fondazione ha cambiato rotta verso un approccio di recupero mirato. Questo schema mantiene ancora la maggior parte delle transazioni valide on-chain ed elabora solo le transazioni che non riescono ad agire correttamente. Secondo questo piano, gli account interessati hanno le loro attività temporaneamente congelate mentre viene condotta un'analisi forense per identificare e remedare completamente i token coniato illecitamente.

La fondazione ha dichiarato che l'approccio “a bisturi” può consentire loro di risolvere il problema e proteggere i loro principi di decentralizzazione – non solo per i validatori, ma anche per i provider di bridge, gli exchange e i partner forensi indipendenti.

Violazione della sicurezza interrompe l'ecosistema Flow e innesca volatilità di mercato

L'impatto dell'exploit si è fatto sentire in tutto l'ecosistema di Flow. Il blocco della rete ha anche disattivato temporaneamente alcuni servizi, come il NFT servizio di prestito, dove “una piccola percentuale” di mutuatari non è stata in grado di rimborsare i loro prestiti in scadenza a causa delle transazioni giunte a un arresto.

Gli investitori hanno già sentito l'impatto dell'incidente. Il token Flow (FLOW) è crollato bruscamente sui principali exchange quando il trading è ripreso. Il declino ha alimentato preoccupazioni più ampie sulle pratiche di gestione del rischio e ha sollevato nuove domande sulla solidità e l'affidabilità del modello di sicurezza della rete Flow.

La Flow Foundation ha dichiarato che dopo l'hack del 27 dicembre, un singolo account aveva depositato circa 150 milioni dei suoi token FLOW – circa il 10% di quanto è stato rilasciato finora e circa 54 milioni di dollari al momento della scrittura – su un exchange centralizzato, scambiando la maggior parte di essi in altre attività come Bitcoin, per poi incassare più di 5 milioni di dollari prima che le operazioni potessero essere portate a un arresto. Il gruppo ha attribuito questo a difetti nei controlli AML/KYC dell'exchange, che hanno spostato il rischio finanziario sugli utenti che potrebbero aver acquisito inconsapevolmente token falsi.