Original | Odaily Planet Daily (@OdailyChina)
Auteur | Asher (@Asher_ 0210)
Samedi après-midi, une attaque de piratage soudaine a plongé le réseau Flow dans le chaos. Cette couche 1, construite par l'équipe de Dapper Labs, était conçue pour la prochaine génération d'applications, de jeux et d'actifs numériques, mais en raison de l'exploitation d'une vulnérabilité de la couche d'exécution, 3,9 millions de dollars d'actifs ont été transférés hors de la chaîne. Après l'attaque, son jeton FLOW a chuté de 50 % en peu de temps, passant de 0,173 dollar à 0,079 dollar, et son prix est actuellement légèrement remonté aux alentours de 0,107 dollar.
Graphique en chandeliers FLOW
Ci-dessous, Odaily Planet Daily résume le vol sur Flow, la réponse officielle et les raisons des fortes interrogations des partenaires et de la communauté de Flow.
Réponse d'urgence de Flow : isolement du réseau et annonce d'un plan de retour en arrière
Après l'attaque, la Fondation Flow a rapidement réagi et confirmé les détails de l'incident. Le pirate a exploité une vulnérabilité de la couche d'exécution pour transférer environ 3,9 millions de dollars d'actifs. L'incident n'a pas affecté les soldes existants des utilisateurs, et les dépôts des utilisateurs restent sûrs. Les adresses concernées par l'attaque ont été marquées, le chemin de blanchiment d'argent est suivi en continu, et la Fondation a soumis des demandes de gel des actifs à Circle, Tether et plusieurs grandes plateformes d'échange.
Pour nettoyer les transactions illégales sur la chaîne et corriger la vulnérabilité, la Fondation Flow a isolé le réseau et a publié la version corrigée Mainnet 28. La solution initiale proposée par la Fondation était de revenir à un point de contrôle antérieur à l'attaque, c'est-à-dire à la hauteur de bloc Cadence 137363395, supprimant ainsi toutes les transactions générées sur environ 6 heures. Qu'elles soient légitimes ou non, toutes les transactions seraient effacées, et les utilisateurs devraient resoumettre leurs transactions après le redémarrage des nœuds. La Fondation considérait cette solution comme le chemin le plus sûr pour restaurer l'intégrité du réseau, a répété que les fonds des utilisateurs ne seraient pas affectés pendant tout le processus, et s'est engagée à fournir des mises à jour toutes les deux heures.
Cette décision de retour en arrière, bien que semblant décisive, a rapidement enflammé l'écosystème — car les fonds des pirates avaient déjà été bridgés hors de la chaîne, le retour n'affecterait pas les attaquants, mais seulement les utilisateurs et partenaires honnêtes.
Les partenaires de bridge cross-chain et la communauté s'opposent fermement, le plan de retour en arrière est critiqué
Après l'annonce du plan de retour en arrière, les partenaires de bridge cross-chain au sein de l'écosystème Flow et les utilisateurs de la communauté ont rapidement exprimé des doutes collectifs. Alex Smirnov, co-fondateur de deBridge, un partenaire majeur de bridge cross-chain pour Flow, a publiquement critiqué cette décision comme étant trop précipitée et n'ayant fait l'objet d'aucune consultation préalable avec les partenaires clés des bridges. En tant que canal important pour les actifs de l'écosystème Flow, deBridge n'a reçu aucune notification préalable concernant le retour en arrière.
Smirnov a souligné que les dommages potentiels du retour en arrière pourraient dépasser largement l'attaque initiale elle-même. Étant donné que les actifs cross-chain ont déjà circulé entre plusieurs systèmes, un retour en arrière forcé provoquerait de graves problèmes tels que la duplication d'actifs et des incohérences dans les états de garde, affectant finalement les bridges, les utilisateurs et les contreparties ayant opéré normalement pendant la fenêtre concernée. Il a révélé qu'environ 200 000 dollars et 50 000 dollars de dépôts sur deBridge se trouvaient dans la fenêtre de temps du retour en arrière. Une fois le retour exécuté, cela pourrait entraîner la disparition de fonds d'un côté ou, dans des cas extrêmes, la duplication d'actifs.
Face à ces risques, Smirnov a appelé les validateurs de Flow à suspendre la production de blocs et la validation jusqu'à ce que des plans de compensation, des mécanismes de coordination avec les partenaires et l'intervention d'équipes de sécurité indépendantes soient clairement définis. Des problèmes similaires ne sont pas isolés. En tant que principal dépositaire de l'USDC sur le réseau Flow, LayerZero fait également face à un risque d'environ 220 000 dollars et 180 000 dollars de transactions cross-chain dans la fenêtre de retour en arrière.
Outre les partenaires de bridge cross-chain de l'écosystème Flow, sur la plateforme X, les utilisateurs ont commencé à exprimer massivement leurs inquiétudes quant à la sécurité de leurs fonds, les développeurs ont remis en question la fiabilité du réseau et ses mécanismes de gouvernance dans des situations extrêmes, la sentiment des investisseurs est devenu prudent, et la pression de vente s'est accrue. De nombreuses voix ont directement pointé le fait que le retour en arrière révélait la réalité d'un contrôle centralisé sur la chaîne, transformant rapidement un incident technique en une crise de confiance.
Certains points de vue de la communauté ont davantage ciblé les principes fondamentaux de la blockchain. Certains estiment que le retour en arrière ébranle directement la finalité et l'immuabilité des transactions, faisant ressembler Flow à une chaîne de consortium pouvant être soumise à une intervention administrative en cas de crise. D'autres comparent cela à des incidents de sécurité historiques sur d'autres chaînes publiques, notant que des situations similaires sont généralement traitées en isolant les adresses des attaquants et en gelant les flux de fonds, plutôt qu'en effectuant un retour en arrière global de l'état du réseau.
Le KOL crypto Wazz (@WazzCrypto) a déclaré sur la plateforme X que la décision de retour en arrière de Flow était l'une des pires qu'il ait jamais vues. Selon lui, le pirate avait déjà transféré environ 4 millions de dollars d'actifs hors de la chaîne et ne serait pratiquement pas affecté par le retour en arrière, ce sont plutôt les utilisateurs innocents qui utilisaient normalement le réseau via les bridges cross-chain qui en paieraient le prix.
Changement d'attitude de Flow : abandon du retour en arrière, adoption d'un nouveau plan de récupération par isolement
Face à la forte opposition des partenaires et de la communauté, Flow a finalement décidé d'abandonner le retour en arrière du réseau et d'opter pour un « plan de récupération par isolement ». Ce plan a été élaboré en consultation directe avec les partenaires de bridges cross-chain, les plateformes d'échange et les infrastructures. Les points clés incluent :
- Pas de retour en arrière/recomposition, préservation de toutes les activités légitimes des utilisateurs ;
- Pas besoin pour les partenaires de rejouer les transactions ;
- Plus de 99,9 % des comptes ne sont pas affectés, reprise normale des opérations au redémarrage ;
- Lors du redémarrage, restriction temporaire des comptes ayant reçu des jetons frauduleusement frappés.
De plus, le réseau sera rétabli par phases :
- Première phase : mise en ligne de l'environnement Cadence, l'EVM est temporairement limité ;
- Deuxième phase : correction de Cadence (environ 24 à 48 heures) ;
- Troisième phase : correction et redémarrage de l'EVM ;
- Quatrième phase : rétablissement de la circulation sur les bridges cross-chain/plateformes d'échange, le moment précis de la reprise étant décidé par les opérateurs en fonction de la situation réelle après confirmation de la stabilité.
De plus, l'équipe derrière Flow, Dapper Labs, a exprimé son soutien à ce plan sur la plateforme X, déclarant qu'il « préserve les activités légitimes et offre un chemin de récupération clair ».
Cette attitude d'« abandon du retour en arrière » a apaisé à court terme les tensions au sein de l'écosystème et évité la propagation des risques systémiques potentiels liés au retour. À ce jour, le réseau est toujours en cours de coordination et de récupération par phases, et les officiels affirment que les fonds des utilisateurs restent sûrs.
Dans l'environnement hautement incertain du marché crypto, cette crise pourrait devenir un tournant important dans le développement de Flow, et ses effets à long terme restent à voir.
