Flow уничтожает 87,4 миллиарда поддельных токенов после инцидента с безопасностью в декабре на сумму 3,9 млн долларов

Фонд Flow подтвердил постоянную, ончейн-уничтожение 87,4 миллиарда поддельных токенов FLOW. 

Проект рассматривает сжигание токенов как последний шаг в процессе устранения последствий, начатом в ответ на инцидент с безопасностью 27 декабря и выполненном Советом управления сообществом. 

Flow обязуется двигаться дальше после взлома в декабре 

Официальный пост от Фонда Flow подтвердила постоянное уничтожение поддельных токенов $FLOW. Сжигание поддельных токенов полностью удаляет все изъятые подделки из обращения и завершает последний механический шаг изолированного плана восстановления Flow, как описано в декабрьском техническом отчете о причинах.

Операции сети вернулись к нормальному режиму после того, как валидаторы развернули патч безопасности в течение 24 часов после инцидента, с дополнительными мерами безопасности, внедренными в протоколе для предотвращения повторения подобного в будущем. 

Что касается биржевых и инфраструктурных сервисов, их восстановление продолжается через активную координацию с партнерами. В посте утверждается, что Kraken, Gate и Coinbase уже полностью возобновили депозиты и выводы $FLOW, в то время как дополнительные биржевые сервисы завершают процессы сверки и, как ожидается, возобновят работу в ближайшее время.

Сеть также вернулась к полной операционной работоспособности, с возобновлением экосистемной активности до более чем 3 миллионов транзакций за одну неделю. Ее основные протоколы DeFi также полностью функционируют, а активность разработчиков и развертывание протоколов вернулись к уровням до инцидента.

Теперь, когда устранение последствий безопасности завершено, Flow обращает свое внимание на продолжение роста экосистемы и разработку продуктов.

Сеть недавних обновлений протокола вводит постоянные дефляционные давления через механизмы комиссий за транзакции, согласуя токеномику с долгосрочной устойчивостью сети.

Flow предпринимает шаги для предотвращения повторения эксплуатации

Сеть Flow столкнулась с эксплуатацией в декабре 2025 года, когда хакер воспользовался уязвимостью путаницы типов в среде выполнения Cadence. 

Это позволило им создавать поддельные токены без чеканки новых или опустошения кошельков пользователей. Балансы законных пользователей не были скомпрометированы в результате, но хакер смог перевести средства и реализовать около 3,9 млн долларов стоимости, используя такие площадки, как Celer и deBridge, прежде чем валидаторы остановили сеть. 

Хакер мог бы похитить гораздо больше; общий объем дублированных токенов составлял около 88 млрд FLOW, при этом более миллиарда токенов было переведено на централизованные биржи. Благодаря оперативной реакции сотрудничающих бирж крупные объемы поддельных токенов были локализованы. 

Оставшиеся токены были изолированы в блокчейне с помощью ограничений и Плана изолированного восстановления. Этот план был выбран вместо полного отката цепочки, который столкнулся с серьезным сопротивлением, поскольку он не сохранил бы историю и не минимизировал бы сбои для мостов и бирж, как сообщал сообщает Cryptopolitan. 

Фонд обязался выполнить ряд гарантий для укрепления безопасности сети и ее устойчивости, чтобы предотвратить повторение подобных инцидентов в будущем. Эти гарантии привели к усилению границ проверки типов во время выполнения и их покрытию регрессионными тестами, а также к расширению обнаружения аномалий в предложении и мониторинга уровня исполнения для выявления подобных условий на более ранних этапах.

Расширенные права восстановления, введенные для Совета управления сообществом в ходе устранения неполадок, будут отозваны после завершения всех фаз восстановления. Также была проведена пересмотр программы вознаграждений за обнаружение уязвимостей, что привело к увеличению вознаграждений для более тесного соответствия возросшему TVL.

Фонд также решил усилить процедуру безопасности для обеспечения своевременной и точной коммуникации со всеми партнерами и создания каналов обратной связи на ранних этапах. 

Наконец, Фонд обеспечит, чтобы будущие реакции на инциденты четко различали предложения, находящиеся на рассмотрении, и окончательные решения. Будет разработан процесс согласования со всеми заинтересованными сторонами и достижения консенсуса по принятию решений.