Flow destrói 87,4 bilhões de tokens falsos do incidente de segurança de dezembro de $3,9M
- A rede Flow queimou 87,4 bilhões de tokens falsos de um incidente de segurança em dezembro, no qual o hacker levou $3,9M.
- A destruição dos ativos falsos foi denominada como a etapa final do processo de remediação.
- O ataque explorou uma vulnerabilidade de confusão no runtime Cadence, e a equipe comprometeu-se com várias garantias para evitar que isso se repita no futuro.
A Flow Foundation confirmou a destruição permanente, na cadeia, de 87,4 bilhões de tokens FLOW falsos.
O projeto considerou a queima de tokens como a etapa final do processo de remediação iniciado em resposta ao incidente de segurança de 27 de dezembro, executado pelo Conselho de Governança Comunitária.
Flow compromete-se a superar o hack de dezembro
Uma publicação oficial da Flow Foundation confirmou a destruição permanente dos tokens $FLOW falsos. A queima dos tokens falsos remove completamente todos os falsificados apreendidos da circulação e conclui a etapa mecânica final do plano de recuperação isolada da Flow, conforme descrito em dezembro post-mortem técnico.
As operações da rede retornaram à normalidade após os validadores implementarem um patch de segurança em 24 horas após o incidente, com medidas de segurança extras implementadas em todo o protocolo para evitar a repetição de algo semelhante no futuro.
Quanto aos serviços de exchange e infraestrutura, a restauração continua por meio de coordenação ativa com parceiros. A publicação afirma que a Kraken, a Gate e a Coinbase já retomaram totalmente os depósitos e saques de $FLOW, enquanto outros serviços de exchange estão concluindo processos de reconciliação e devem retomar as operações iminentemente.
A rede também voltou à plena saúde operacional, com a atividade do ecossistema retornando a mais de 3 milhões de transações em uma única semana. Seus principais protocolos DeFi também estão totalmente operacionais, e a atividade dos desenvolvedores, bem como os deployments de protocolo, retornaram aos níveis anteriores ao incidente.
Agora que a remediação de segurança está completa, a Flow volta sua atenção para o crescimento contínuo do ecossistema e o desenvolvimento de produtos.
O recentes upgrades de protocolo introduzem pressões deflacionárias contínuas por meio de mecanismos de taxas de transação, alinhando a tokenômica à sustentabilidade de longo prazo da rede.
Flow toma medidas para evitar a repetição da exploração
A rede Flow sofreu uma exploração em dezembro de 2025, quando um hacker aproveitou uma vulnerabilidade de confusão de tipos no runtime do Cadence.
Isso permitiu que ele criasse tokens falsos sem cunhar novos ou drenar carteiras de usuários. Nenhum saldo de usuário legítimo foi comprometido como resultado, mas o hacker conseguiu fazer bridge e realizar cerca de $3,9M em valor usando plataformas como Celer e deBridge, antes que os validadores parassem a rede.
O hacker teria obtido muito mais; a oferta duplicada total era de cerca de 88B FLOW, com mais de um bilhão de tokens movidos para exchanges centralizadas. Graças à resposta rápida de exchanges cooperativas, os maiores volumes de tokens falsos foram contidos.
Os restantes foram isolados onchain por meio de restrições e do Plano de Recuperação Isolada. O plano foi escolhido em vez de um rollback completo da cadeia, que enfrentou forte oposição, pois não preservaria o histórico nem minimizaria a interrupção em bridges/exchanges, como reportou publicado pela Cryptopolitan.
A Foundation comprometeu-se com várias garantias para fortalecer a segurança da rede e a resiliência, a fim de evitar a repetição no futuro. Essas garantias resultaram no endurecimento das fronteiras de validação de tipos no runtime e na cobertura por testes de regressão, enquanto a detecção de anomalias de oferta e o monitoramento da camada de execução foram expandidos para identificar condições semelhantes mais cedo.
As permissões de recuperação elevadas para o Conselho de Governança Comunitária, introduzidas durante a remediação, serão revogadas após a conclusão de todas as fases de recuperação. Também houve uma revisão do programa de bug-bounty, que levou ao aumento das recompensas para se alinhar mais de perto com o TVL aumentado.
A Foundation também decidiu melhorar o procedimento de segurança para fornecer comunicação oportuna e precisa com todos os parceiros e estabelecer canais de feedback desde o início.
Por fim, a Foundation garantirá que as respostas futuras a incidentes distingam claramente entre propostas em consideração e decisões finalizadas. Um processo para alinhar-se a todas as partes interessadas e convergir para uma decisão.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
