Фонд Flow Foundation переходит ко второму этапу восстановления после взлома на сумму 3,9 млн долларов

Фонд Flow объявил о втором этапе восстановления после хакерской атаки на сумму 3,9 миллиона долларов, которая парализовала работу блокчейна Flow в конце 2025 года. По данным фонда, работа продолжается, и ожидается, что следующий этап восстановления займет несколько дней.

Взлом всколыхнул часть криптоэкосистемы, вызвав дискуссии о защите пользователей, бирж и управления в случае компрометации безопасности блокчейна.

В Flow отмечают, что разработчики «нашлиdentвосстановитьEthereum функциональность EVM [виртуальной машины Cadence. Тем временем ведётся работа по устранению уязвимости в среде EVM, а расследование по поводу последних исправлений приостановлено.

Фонд заявил, что затем протестирует исправления и повторно протестирует оставшиеся задачи по техническому обслуживанию, добавив, что планирует отключить большинство миров, прежде чем восстановить их полную доступность, как только сочтет это безопасным. Текущий отчет о ходе работ уже показывает, что учетные записи возвращаются, а поддельные токены отменяются ежедневно, при этом аудит в блокчейне доступен всем.

Разработчики восстанавливают EVM по мере продвижения процесса восстановления Cadence

Инцидентdent 27 декабря 2025 года, когда различные NFT и другие активы были выведены из сети — в общей сложности на сумму около 3,9 миллиона долларов — через кроссчейн-мосты после того, как злоумышленник воспользовался уязвимостями на уровне исполнения. По данным Flow Foundation, работа сети была остановлена ​​после вмешательства валидаторов, предотвративших дальнейшие потери.

Первоначально Flow рассматривала возможность возврата блокчейна к состоянию до момента совершения взлома. Критики предупреждали , что отмена блоков может также аннулировать законные транзакции, скрыть мосты и биржи, используемые для перемещения украденных денег, и подорвать доверие инвесторов.

Затем, после консультаций с руководством, фонд изменил курс и перешел к целенаправленному подходу к восстановлению. Эта схема по-прежнему сохраняет большинство действительных транзакций в блокчейне и обрабатывает только те транзакции, которые не прошли корректно. В рамках этого плана активы пострадавших счетов временно замораживаются на время проведения криминалистического анализа дляdentи полного восстановления незаконно выпущенных токенов.

В фонде заявили, что подход «скальпеля» позволит им решить проблему и защитить свои принципы децентрализации — не только для валидаторов, но и для поставщиков мостовых услуг, бирж иdent партнеров по судебной экспертизе.

Нарушение безопасности дестабилизирует экосистему Flow и вызывает волатильность рынка

Последствия взлома ощущались во всей экосистеме Flow. Заморозка сети также временно отключила некоторые сервисы, такие как NFT , где «небольшой процент» заемщиков не смог погасить свои кредиты из-за остановки транзакций.

Инвесторы уже ощутили на себе последствияdent. После возобновления торгов токен Flow (FLOW) резко упал на основных биржах. Это падение усилило опасения по поводу методов управления рисками и подняло новые вопросы о надежности и устойчивости модели сетевой безопасности Flow.

Фонд Flow Foundation заявил, что после взлома 27 декабря один пользователь внес на централизованную биржу около 150 миллионов токенов FLOW — примерно 10% от выпущенных на данный момент токенов и около 54 миллионов долларов на момент написания статьи — большую часть из них обменял на другие активы, такие как Bitcoin, а затем cashболее 5 миллионов долларов, прежде чем операции были остановлены. Группа объяснила это недостатками в системе контроля AML/KYC биржи, которые переложили финансовый риск на пользователей, которые могли неосознанно приобрести поддельные токены.