Autor | Asher(@Asher_ 0210)
El sábado por la tarde, un ataque de hackers repentino sumió a la red Flow en el caos. Esta red Layer 1 creada por el equipo de Dapper Labs, diseñada originalmente para aplicaciones, juegos y activos digitales de próxima generación, vio impotente cómo se transferían 3.9 millones de dólares en activos fuera de la cadena tras la explotación de una vulnerabilidad en la capa de ejecución. Después del ataque, su token FLOW se redujo a la mitad en poco tiempo, cayendo de 0.173 dólares a 0.079 dólares; actualmente, el precio se ha recuperado ligeramente a alrededor de 0.107 dólares.
Gráfico de velas de FLOW
A continuación, Odaily Planet Daily presenta el robo en Flow, la respuesta oficial y por qué ha provocado fuertes crÃticas de los socios y la comunidad de Flow.
Respuesta urgente oficial de Flow: AÃslan la red y anuncian un plan de reversión
Tras el ataque, la Fundación Flow respondió rápidamente y confirmó los detalles del incidente. El atacante aprovechó una vulnerabilidad en la capa de ejecución para transferir aproximadamente 3.9 millones de dólares en activos; el incidente no afectó los saldos existentes de los usuarios, y los depósitos de los usuarios siguen seguros. Actualmente, las direcciones de ataque relacionadas han sido marcadas, y se continúa rastreando las rutas de lavado de dinero; la Fundación ha enviado solicitudes de congelación de activos a Circle, Tether y varios intercambios principales.
Para limpiar las transacciones ilegales en la cadena y reparar la vulnerabilidad, la Fundación Flow aÃsló la red y lanzó la versión corregida Mainnet 28. La solución inicial propuesta por la Fundación fue revertir el estado de la red a un punto de control anterior al ataque, es decir, al bloque Cadence con altura 137363395, eliminando asà todas las transacciones generadas en un perÃodo de aproximadamente 6 horas. Todas las transacciones, legÃtimas o no, serÃan eliminadas, y los usuarios tendrÃan que volver a enviar sus transacciones después de reiniciar los nodos. La Fundación consideró que esta era la forma más segura de restaurar la integridad de la red, enfatizó repetidamente que los fondos de los usuarios no se verÃan afectados durante el proceso y se comprometió a actualizar el progreso del incidente cada dos horas.
Esta decisión de reversión, aunque aparentemente decisiva, rápidamente encendió la mecha del ecosistema, porque los fondos de los hackers ya habÃan salido de la cadena mediante puentes, por lo que la reversión no afectarÃa a los atacantes, solo a los usuarios y socios honestos.
Socios de puentes cruzados y usuarios de la comunidad se oponen firmemente, el plan de reversión es criticado
Después de anunciar el plan de reversión, los socios de puentes cruzados dentro del ecosistema Flow y los usuarios de la comunidad enfrentaron crÃticas colectivas. Alex Smirnov, cofundador de deBridge, uno de los principales socios de puentes cruzados de Flow, criticó públicamente en la plataforma X que la decisión fue demasiado apresurada y que no se habÃa comunicado previamente con los socios clave de puentes. Como canal importante de activos en el ecosistema Flow, deBridge no recibió ninguna notificación previa sobre la reversión.
Smirnov señaló que el daño potencial de la reversión podrÃa ser mucho mayor que el propio ataque de hackers inicial. Debido a que los activos cruzados ya han circulado entre múltiples sistemas, una reversión forzada provocarÃa problemas graves como duplicación de activos e inconsistencias en el estado de custodia, perjudicando finalmente a los puentes, usuarios y contrapartes que operaron normalmente durante la ventana de tiempo. Reveló que en deBridge hay aproximadamente 200,000 dólares y 50,000 dólares en depósitos dentro de la ventana de tiempo de reversión; si se ejecuta la reversión, podrÃa resultar en la desaparición de fondos en un lado o en la creación duplicada de activos en casos extremos.
Basándose en estos riesgos, Smirnov instó a los validadores de Flow a pausar la creación de bloques y la validación hasta que se aclaren completamente el plan de compensación, el mecanismo de coordinación con socios y la intervención de equipos de seguridad independientes. Problemas similares no son casos aislados. Como principal custodio de USDC en la red Flow, LayerZero también enfrenta riesgos de transacciones cruzadas de aproximadamente 220,000 dólares y 180,000 dólares dentro de la ventana de reversión.
Además de los socios de puentes cruzados dentro del ecosistema Flow, en la plataforma X, los usuarios comenzaron a expresar su preocupación por la seguridad de los fondos, los desarrolladores cuestionaron la confiabilidad de la red y los mecanismos de gobernanza en situaciones extremas, y el ánimo de los inversores se volvió cauteloso, aumentando la presión de venta. Muchas voces señalaron directamente que la reversión en sà misma expone la realidad del control centralizado en la cadena, transformando rápidamente un incidente técnico en una crisis de confianza.
Algunas opiniones de la comunidad apuntaron más allá, hacia los principios centrales de la cadena de bloques. Algunos consideraron que la reversión socava directamente la finalidad de las transacciones y la inmutabilidad, haciendo que Flow en momentos crÃticos se parezca más a una cadena de consorcio sujeta a intervención administrativa. Otros compararon incidentes de seguridad históricos en otras cadenas públicas, señalando que situaciones similares generalmente se manejan aislando las direcciones de los atacantes y congelando los flujos de fondos, en lugar de realizar una reversión global del estado de toda la red.
El KOL de criptomonedas Wazz(@WazzCrypto) declaró directamente en la plataforma X que la decisión de reversión de Flow es una de las peores formas de manejo que ha visto. En su opinión, el atacante ya transfirió aproximadamente 4 millones de dólares en activos fuera de la cadena, por lo que casi no se verá afectado por la reversión; los que realmente pagarán el precio son los usuarios inocentes que usaron la red normalmente a través de puentes cruzados.
Flow cambia de actitud oficialmente: Abandona la reversión y adopta un nuevo plan de recuperación con aislamiento
Frente a la fuerte oposición de socios y la comunidad, Flow decidió finalmente abandonar la reversión de la red y optar por un "plan de recuperación con aislamiento". Este plan se elaboró mediante consultas directas con puentes cruzados, intercambios y socios de infraestructura, y sus puntos clave incluyen:
- Sin reversión/reorganización, se conserva toda la actividad legÃtima de los usuarios;
- Los socios no necesitan reprocesar transacciones;
- Más del 99.9% de las cuentas no se ven afectadas, reanudación inmediata de operaciones normales;
- Al reiniciar, se restringen temporalmente las cuentas que recibieron tokens acuñados ilegalmente;
Además, la red se restaurará en fases:
- Primera fase: Se activa el entorno Cadence, EVM se restringe temporalmente;
- Segunda fase: Reparación de Cadence (aproximadamente 24 a 48 horas);
- Tercera fase: Reparación y reinicio de EVM;
- Cuarta fase: Los puentes cruzados/intercambios reanudan operaciones; el tiempo especÃfico de recuperación lo deciden los operadores según la situación real después de confirmar la estabilidad.
Además, el equipo detrás de Flow, Dapper Labs, expresó en la plataforma X su apoyo a este plan, diciendo que "preserva la actividad legÃtima y proporciona una ruta de recuperación clara".
Esta actitud de "abandonar la reversión" alivió a corto plazo la tensión en el ecosistema y evitó la propagación de riesgos sistémicos que podrÃa haber provocado la reversión. Hasta ahora, la red sigue en proceso de coordinación y recuperación por fases, y los funcionarios indican que los fondos de los usuarios permanecen seguros.
En el entorno altamente incierto del mercado de criptomonedas, esta crisis podrÃa convertirse en un punto de inflexión importante en el camino de desarrollo de Flow; su impacto a largo plazo aún está por verse.
