Flow Foundation переходит ко второму этапу восстановления после взлома на сумму 3.9M

Фонд Flow объявил о втором этапе своих усилий по восстановлению после взлома на 3,9 миллиона долларов, который остановил блокчейн Flow в конце 2025 года. Согласно фонду, работа продолжается, и следующий этап восстановления, как ожидается, займет несколько дней.

Взлом потряс части криптоэкосистемы, вызвав дискуссии о защите пользователей, бирж и управления, когда блокчейн сталкивается с компрометацией безопасности.

Flow отмечает, что разработчики «определили путь к восстановлению функциональности EVM [Ethereum Virtual Machine]», поскольку они работали над своей не-EVM сетью, Cadence. Тем временем исправление в процессе очистки эксплуатации в среде EVM, а расследование заморожено для недавних исправлений.

Фонд заявил, что затем протестирует исправления и повторно проверит любые оставшиеся задачи по обслуживанию, добавив, что он планирует отключить большинство миров перед восстановлением подавляющего большинства из них до полной доступности, как только сочтет это безопасным. Текущий отчет о прогрессе уже показывает, что счета возвращаются, а поддельные токены откатываются ежедневно, при этом ончейн-аудиты доступны всем.

Разработчики восстанавливают EVM по мере продвижения восстановления Cadence

Инцидент произошел 27 декабря 2025 года, когда различные NFT и другие активы были переведены с сети — всего около 3,9 миллиона долларов — через кросс-чейн мосты , после того как злоумышленник эксплуатировал уязвимости в слое выполнения. Согласно Фонду Flow, сеть была остановлена после того, как валидаторы вмешались, чтобы остановить дальнейшие потери.

Изначально Flow рассматривал возможность отката блокчейна к моменту до возникновения эксплуатации. Критики предупреждали , что откат блоков также может откатить законные транзакции, скрыть мосты и биржи, использованные для перевода украденных денег, и подорвать доверие инвесторов.

Затем, после консультации со старшими сотрудниками, фонд сменил курс на целевой подход к восстановлению. Эта схема сохраняет большинство действительных транзакций в ончейн и обрабатывает только те транзакции, которые не действуют должным образом. В соответствии с этим планом активы затронутых счетов временно замораживаются по мере проведения судебно-медицинского анализа для выявления и полного устранения незаконно отчеканенных токенов.

Фонд заявил, что подход «скальпелем» позволяет им решить проблему и защитить свои принципы децентрализации — не только для валидаторов, но и для провайдеров мостов, бирж и независимых судебно-медицинских партнеров.

Нарушение безопасности нарушает экосистему Flow и вызывает волатильность рынка

Влияние эксплуатации почувствовалось во всей экосистеме Flow. Остановка сети также временно отключила некоторые сервисы, такие как NFT сервис кредитования, где «небольшой процент» заемщиков не смогли погасить свои истекающие кредиты из-за того, что транзакции встали.

Инвесторы уже почувствовали влияние инцидента. Токен Flow (FLOW) резко упал на основных биржах после возобновления торгов. Падение усилило общие опасения по поводу практик управления рисками и вызвало новые вопросы о прочности и надежности модели безопасности сети Flow.

Фонд Flow заявил, что после взлома 27 декабря один аккаунт внес около 150 миллионов своих токенов FLOW — примерно 10% от выпущенных на данный момент и около 54 миллионов долларов на момент написания — на централизованную биржу, обменял большую часть их на другие активы, такие как Bitcoin, затем вывел более 5 миллионов долларов, прежде чем операции могли быть остановлены. Группа объяснила это недостатками в системах AML/KYC биржи, которые переложили финансовый риск на пользователей, которые могли непреднамеренно приобрести поддельные токены.