Piratage entraîne une chute de 50 % de Flow, le plan de retour en arrière provoque une guerre civile dans l'écosystème

Odaily星球日报Publié le 2025-12-29Dernière mise à jour le 2025-12-29

Résumé

Suite à une attaque de pirates sur le réseau Flow samedi dernier, environ 3,9 millions de dollars d'actifs ont été dérobés en exploitant une vulnérabilité de la couche d'exécution, provoquant une chute de 50 % de la valeur du token FLOW. En réponse, la Fondation Flow a initialement proposé un rollback du réseau pour annuler toutes les transactions survenues durant les six heures de l'attaque. Cette décision a suscité de vives critiques des partenaires, notamment les ponts inter-chains comme deBridge et LayerZero, qui ont alerté sur les risques de duplication d'actifs et d’inconsistances techniques. Face à l'opposition, Flow a finalement abandonné le rollback au profit d’un plan de récupération par isolement, préservant les transactions légitimes et limitant temporairement les comptes suspects. Le réseau sera restauré progressivement, avec une reprise coordonnée des ponts et des échanges. Cette crise a soulevé des questions sur la décentralisation et la confiance dans le réseau.

Original | Odaily Planet Daily (@OdailyChina)

Auteur | Asher (@Asher_ 0210)

Samedi après-midi, une attaque de piratage soudaine a plongé le réseau Flow dans le chaos. Cette couche 1, construite par l'équipe de Dapper Labs, était conçue pour la prochaine génération d'applications, de jeux et d'actifs numériques, mais en raison de l'exploitation d'une vulnérabilité de la couche d'exécution, 3,9 millions de dollars d'actifs ont été transférés hors de la chaîne. Après l'attaque, son jeton FLOW a chuté de 50 % en peu de temps, passant de 0,173 dollar à 0,079 dollar, et son prix est actuellement légèrement remonté aux alentours de 0,107 dollar.

Graphique en chandeliers FLOW

Ci-dessous, Odaily Planet Daily résume le vol sur Flow, la réponse officielle et les raisons des fortes interrogations des partenaires et de la communauté de Flow.

Réponse d'urgence de Flow : isolement du réseau et annonce d'un plan de retour en arrière

Après l'attaque, la Fondation Flow a rapidement réagi et confirmé les détails de l'incident. Le pirate a exploité une vulnérabilité de la couche d'exécution pour transférer environ 3,9 millions de dollars d'actifs. L'incident n'a pas affecté les soldes existants des utilisateurs, et les dépôts des utilisateurs restent sûrs. Les adresses concernées par l'attaque ont été marquées, le chemin de blanchiment d'argent est suivi en continu, et la Fondation a soumis des demandes de gel des actifs à Circle, Tether et plusieurs grandes plateformes d'échange.

Pour nettoyer les transactions illégales sur la chaîne et corriger la vulnérabilité, la Fondation Flow a isolé le réseau et a publié la version corrigée Mainnet 28. La solution initiale proposée par la Fondation était de revenir à un point de contrôle antérieur à l'attaque, c'est-à-dire à la hauteur de bloc Cadence 137363395, supprimant ainsi toutes les transactions générées sur environ 6 heures. Qu'elles soient légitimes ou non, toutes les transactions seraient effacées, et les utilisateurs devraient resoumettre leurs transactions après le redémarrage des nœuds. La Fondation considérait cette solution comme le chemin le plus sûr pour restaurer l'intégrité du réseau, a répété que les fonds des utilisateurs ne seraient pas affectés pendant tout le processus, et s'est engagée à fournir des mises à jour toutes les deux heures.

Cette décision de retour en arrière, bien que semblant décisive, a rapidement enflammé l'écosystème — car les fonds des pirates avaient déjà été bridgés hors de la chaîne, le retour n'affecterait pas les attaquants, mais seulement les utilisateurs et partenaires honnêtes.

Les partenaires de bridge cross-chain et la communauté s'opposent fermement, le plan de retour en arrière est critiqué

Après l'annonce du plan de retour en arrière, les partenaires de bridge cross-chain au sein de l'écosystème Flow et les utilisateurs de la communauté ont rapidement exprimé des doutes collectifs. Alex Smirnov, co-fondateur de deBridge, un partenaire majeur de bridge cross-chain pour Flow, a publiquement critiqué cette décision comme étant trop précipitée et n'ayant fait l'objet d'aucune consultation préalable avec les partenaires clés des bridges. En tant que canal important pour les actifs de l'écosystème Flow, deBridge n'a reçu aucune notification préalable concernant le retour en arrière.

Smirnov a souligné que les dommages potentiels du retour en arrière pourraient dépasser largement l'attaque initiale elle-même. Étant donné que les actifs cross-chain ont déjà circulé entre plusieurs systèmes, un retour en arrière forcé provoquerait de graves problèmes tels que la duplication d'actifs et des incohérences dans les états de garde, affectant finalement les bridges, les utilisateurs et les contreparties ayant opéré normalement pendant la fenêtre concernée. Il a révélé qu'environ 200 000 dollars et 50 000 dollars de dépôts sur deBridge se trouvaient dans la fenêtre de temps du retour en arrière. Une fois le retour exécuté, cela pourrait entraîner la disparition de fonds d'un côté ou, dans des cas extrêmes, la duplication d'actifs.

Face à ces risques, Smirnov a appelé les validateurs de Flow à suspendre la production de blocs et la validation jusqu'à ce que des plans de compensation, des mécanismes de coordination avec les partenaires et l'intervention d'équipes de sécurité indépendantes soient clairement définis. Des problèmes similaires ne sont pas isolés. En tant que principal dépositaire de l'USDC sur le réseau Flow, LayerZero fait également face à un risque d'environ 220 000 dollars et 180 000 dollars de transactions cross-chain dans la fenêtre de retour en arrière.

Outre les partenaires de bridge cross-chain de l'écosystème Flow, sur la plateforme X, les utilisateurs ont commencé à exprimer massivement leurs inquiétudes quant à la sécurité de leurs fonds, les développeurs ont remis en question la fiabilité du réseau et ses mécanismes de gouvernance dans des situations extrêmes, la sentiment des investisseurs est devenu prudent, et la pression de vente s'est accrue. De nombreuses voix ont directement pointé le fait que le retour en arrière révélait la réalité d'un contrôle centralisé sur la chaîne, transformant rapidement un incident technique en une crise de confiance.

Certains points de vue de la communauté ont davantage ciblé les principes fondamentaux de la blockchain. Certains estiment que le retour en arrière ébranle directement la finalité et l'immuabilité des transactions, faisant ressembler Flow à une chaîne de consortium pouvant être soumise à une intervention administrative en cas de crise. D'autres comparent cela à des incidents de sécurité historiques sur d'autres chaînes publiques, notant que des situations similaires sont généralement traitées en isolant les adresses des attaquants et en gelant les flux de fonds, plutôt qu'en effectuant un retour en arrière global de l'état du réseau.

Le KOL crypto Wazz (@WazzCrypto) a déclaré sur la plateforme X que la décision de retour en arrière de Flow était l'une des pires qu'il ait jamais vues. Selon lui, le pirate avait déjà transféré environ 4 millions de dollars d'actifs hors de la chaîne et ne serait pratiquement pas affecté par le retour en arrière, ce sont plutôt les utilisateurs innocents qui utilisaient normalement le réseau via les bridges cross-chain qui en paieraient le prix.

Changement d'attitude de Flow : abandon du retour en arrière, adoption d'un nouveau plan de récupération par isolement

Face à la forte opposition des partenaires et de la communauté, Flow a finalement décidé d'abandonner le retour en arrière du réseau et d'opter pour un « plan de récupération par isolement ». Ce plan a été élaboré en consultation directe avec les partenaires de bridges cross-chain, les plateformes d'échange et les infrastructures. Les points clés incluent :

Pas de retour en arrière/recomposition, préservation de toutes les activités légitimes des utilisateurs ;
Pas besoin pour les partenaires de rejouer les transactions ;
Plus de 99,9 % des comptes ne sont pas affectés, reprise normale des opérations au redémarrage ;
Lors du redémarrage, restriction temporaire des comptes ayant reçu des jetons frauduleusement frappés.

De plus, le réseau sera rétabli par phases :

Première phase : mise en ligne de l'environnement Cadence, l'EVM est temporairement limité ;
Deuxième phase : correction de Cadence (environ 24 à 48 heures) ;
Troisième phase : correction et redémarrage de l'EVM ;
Quatrième phase : rétablissement de la circulation sur les bridges cross-chain/plateformes d'échange, le moment précis de la reprise étant décidé par les opérateurs en fonction de la situation réelle après confirmation de la stabilité.

De plus, l'équipe derrière Flow, Dapper Labs, a exprimé son soutien à ce plan sur la plateforme X, déclarant qu'il « préserve les activités légitimes et offre un chemin de récupération clair ».

Cette attitude d'« abandon du retour en arrière » a apaisé à court terme les tensions au sein de l'écosystème et évité la propagation des risques systémiques potentiels liés au retour. À ce jour, le réseau est toujours en cours de coordination et de récupération par phases, et les officiels affirment que les fonds des utilisateurs restent sûrs.

Dans l'environnement hautement incertain du marché crypto, cette crise pourrait devenir un tournant important dans le développement de Flow, et ses effets à long terme restent à voir.

Cryptos en tendance

CitreaCTR

wrapped stUSDTWSTUSDT

Velodrome FinanceVELODROME

BrevisBREV

ZRX（0X）ZRX

PancakeSwapCAKE

Questions liées

QQuel a été l'impact immédiat de l'attaque de pirate sur le réseau Flow ?

AL'attaque a entraîné le transfert de 3,9 millions de dollars d'actifs hors de la chaîne et a provoqué une chute brutale du prix du jeton FLOW, qui a été divisé par deux, passant de 0,173 $ à 0,079 $.

QQuelle était la solution proposée initialement par la Fondation Flow pour gérer la crise ?

ALa Fondation Flow a initialement proposé de procéder à un 'rollback' ou retour en arrière du réseau, en restaurant son état à un point de contrôle antérieur à l'attaque (hauteur de bloc Cadence 137363395), ce qui aurait effacé environ 6 heures de transactions.

QPourquoi les partenaires de bridge comme deBridge se sont-ils opposés au plan de rollback ?

ALes partenaires de bridge comme deBridge se sont opposés au rollback car il avait été décidé sans les consulter. Un retour en arrière aurait pu créer des incohérences dans la garde des actifs et des problèmes de double dépense pour environ 20 000 $ en ETH et 5 000 $ en USDC transitant par leurs ponts pendant la fenêtre de temps concernée.

QQuel a été le résultat final de la controverse concernant le plan de gestion de l'attaque ?

AFace à la forte opposition de la communauté et des partenaires, la Fondation Flow a finalement abandonné le plan de rollback. Elle a adopté à la place un 'plan de récupération par isolement' qui préserve toutes les activités légitimes des utilisateurs et restreint temporairement uniquement les comptes ayant reçu les jetons frauduleusement émis.

QQuel principe fondamental de la blockchain a été remis en question par cette proposition de rollback ?

ALa proposition de rollback a remis en question les principes de finalité des transactions et d'immuabilité de la blockchain. Pour de nombreux membres de la communauté, cette mesure a fait ressembler Flow à une chaîne de consortium soumise à un contrôle centralisé, plutôt qu'à une blockchain publique décentralisée.

Lectures associées

L'indice STAR 50 bondit de 10,73 % : pourquoi le marché A-shares a-t-il effectué un "retournement en V" ?

Après plusieurs jours de correction, le marché actions chinois (A-shares) a connu une forte hausse le 21 juillet, affichant un rebond en forme de "V". L'indice STAR 50 a bondi de 10,73%, enregistrant sa plus forte progression quotidienne depuis près d'un an. Les trois principaux indices ont clôturé en hausse, avec une augmentation du volume des transactions. Plus de 3 100 titres ont progressé, le secteur des semi-conducteurs menant la charge avec des hausses significatives dans les segments de l'équipement, de la mémoire et des wafers. Les ETF thématiques liés aux semi-conducteurs ont également fortement progressé. Ce rebond vigoureux est attribué à trois facteurs principaux : 1) L'entrée de capitaux provenant de diverses sources, y compris des fonds d'État et des assureurs, ainsi que des rachats d'actions par les sociétés cotées et des achats de fonds communs de placement et privés. Les ETF à large base ont connu des entrées nettes substantielles. 2) Le soutien politique, avec les récentes déclarations des régulateurs visant à maintenir la stabilité du marché. 3) La stabilisation et le rebond des marchés étrangers, comme en Corée du Sud, offrant un environnement extérieur favorable. Les institutions estiment que la phase de panique la plus aiguë pour le secteur technologique est probablement passée. Après des ajustements rapides, la congestion dans ce secteur s'est considérablement résorbée. Les signaux politiques positifs ont atténué l'impact sur la liquidité et la panique du marché. Cependant, le marché pourrait encore connaître des fluctuations à court terme et la recherche du point bas pourrait prendre du temps. À moyen et long terme, les tendances industrielles telles que la demande de puissance de calcul pour l'IA et la substitution nationale dans les semi-conducteurs restent intactes. La résilience de la croissance des leaders technologiques commence à être confirmée dans les résultats semestriels. Le secteur de la croissance technologique conserve sa valeur de configuration à long terme, sous réserve de la matérialisation continue des catalyseurs industriels.

marsbitIl y a 19 mins

L'indice STAR 50 bondit de 10,73 % : pourquoi le marché A-shares a-t-il effectué un "retournement en V" ?

marsbitIl y a 19 mins

Les "Actions de Momentum Technologique" américaines enregistrent leur plus forte hausse quotidienne, mais la chute brutale est-elle terminée ?

Les actions technologiques à fort momentum ont connu un rebond historique mardi 21 juillet, avec l'indice TMT Momentum de Morgan Stanley enregistrant sa plus forte hausse quotidienne jamais vue, dépassant même les pics de la bulle internet de 2000. Ce rallye, porté par les semi-conducteurs, fait suite à une chute cumulative de 33% pour ces actions à haute bêta, leur pire repli depuis l'éclatement de la bulle dot-com. La reprise s'explique largement par un squeeze des vendeurs à découvert, contraints de racheter après des pertes importantes, notamment parmi les traders retail en Corée et au Japon. Cependant, la santé du rebond est remise en question : les volumes étaient faibles et la largeur du marché faible, suggérant une concentration sur quelques titres plutôt qu'une reprise généralisée. Les avis divergent sur la suite. BTIG recommande de profiter des hausses pour vendre, estimant que la résistance technique clé est atteinte et que l'extrême volatilité signale une correction plus profonde. À l'inverse, Goldman Sachs et UBS estiment que la vente de momentum touche à sa fin, les positions ayant été largement réduites, et voient une opportunité d'accumulation progressive, notamment sur les valeurs liées à l'IA. La saison des résultats trimestriels, avec les publications clés comme celle d'Alphabet et ses prévisions de dépenses en capital, sera déterminante pour la pérennité du rebond. Parallèlement, la hausse des rendements obligataires, poussée par la remontée du pétrole et les tensions géopolitiques, constitue un risque macroéconomique notable pour les marchés actions.

marsbitIl y a 25 mins

Les "Actions de Momentum Technologique" américaines enregistrent leur plus forte hausse quotidienne, mais la chute brutale est-elle terminée ?

marsbitIl y a 25 mins

Les actions "à momentum" technologiques américaines enregistrent leur plus forte hausse quotidienne de l'histoire, mais la chute brutale est-elle terminée ?

Les actions technologiques américaines à fort momentum ont connu un rebond historique mardi 21 juillet, avec l'indice TMT Momentum de Morgan Stanley enregistrant sa plus forte hausse quotidienne jamais vue. Ce rallye intervient après une chute cumulative de 33% pour ces titres à haute volatilité, l'une des plus sévères depuis l'éclatement de la bulle internet. La reprise s'explique largement par un phénomène de "squeeze" des vendeurs à découvert, contraints de couvrir leurs positions après les lourdes pertes. Cependant, la santé du rebond est mise en doute : les volumes échangés étaient faibles et la largeur du marché reste faible, indiquant une concentration sur quelques titres plutôt qu'une reprise générale. Les avis des analystes sont partagés. BTIG met en garde contre une résistance technique clé et recommande de profiter des hausses pour vendre, notant des similitudes avec la période 1999-2000. À l'inverse, Goldman Sachs et UBS estiment que la vente de momentum touche à sa fin et voient une opportunité d'achat progressif, malgré la volatilité élevée. La saison des résultats trimestriels, avec notamment les chiffres d'Alphabet, constitue le prochain test décisif. Parallèlement, le marché obligataire émet des signaux d'alerte, avec des rendements qui remontent, portés par la hausse des prix du pétrole due aux tensions géopolitiques. La durabilité du rebillon dépendra de la capacité des entreprises à justifier leurs valorisations par des fondamentaux solides.

链捕手Il y a 27 mins

Les actions "à momentum" technologiques américaines enregistrent leur plus forte hausse quotidienne de l'histoire, mais la chute brutale est-elle terminée ?

链捕手Il y a 27 mins

Bitcoin affiche trois signaux de creux macro – Mais peut-il atteindre 70 000 $ ?

Le récit du marché évolue enfin d'un creux local vers un creux macroéconomique. D'un point de vue technique, la percée du Bitcoin au-dessus de 66 000 dollars a suscité un sentiment haussier. L'analyste Ali Martinez souligne que le BTC affiche à nouveau trois signaux techniques ayant historiquement coïncidé avec les creux de cycle macro : l'RSI mensuel autour de 43,65, l'oscillateur de momentum Chande (CMO) à environ -71, et le prix négocié près de sa moyenne mobile sur 50 mois. Ce schéma, apparu avant des rallyes massifs en 2015, 2019 et 2022, s'est reproduit lors de la correction à 58 000 dollars le mois dernier, suggérant une zone d'accumulation à long terme. Cependant, la poursuite de la tendance haussière dépend de la liquidité. La dominance des stablecoins a augmenté à environ 13 %, tandis que leur capitalisation boursière totale a chuté de plus de 10 milliards de dollars en un mois, indiquant une sortie de capitaux. Les données on-chain montrent que les stablecoins quittent les exchanges depuis 35 jours consécutifs, sans reprise significative de l'accumulation au spot du Bitcoin. Ainsi, bien que le prix ait franchi 66 000 dollars, le manque de liquidités fraîches pourrait entraver l'élan nécessaire pour une percée décisive vers la zone des 70 000 dollars, nécessitant une confirmation plus solide du passage à un creux macro.

ambcryptoIl y a 33 mins

Bitcoin affiche trois signaux de creux macro – Mais peut-il atteindre 70 000 $ ?

ambcryptoIl y a 33 mins

Réunion après séparation, séparation après réunion : quand L1 devient son propre Rollup, quelle est la fin de jeu d'Ethereum ?

Depuis plusieurs années, la relation entre la couche 1 (L1) et les couches 2 (L2) d'Ethereum évolue. Initialement, les L2, notamment les Rollups, avaient pour rôle principal de fournir un espace de transaction peu coûteux et efficace, tandis que la L1 maintenait la sécurité et la décentralisation. Cependant, avec les améliorations de la L1 (augmentation de la limite de gaz, stateless, zkEVM), sa capacité d'exécution augmente, remettant en cause la valeur unique des L2 basée uniquement sur des coûts réduits. L'avenir des L2 se dirige vers la fourniture de fonctionnalités différenciées (optimisations d'applications, confidentialité, modèles de gouvernance flexibles) que la L1 ne peut offrir de manière uniforme. La L1 doit devenir un hub global robuste pour le règlement, l'état partagé et la liquidité. Parallèlement, la fragmentation causée par la multiplication des L2 nuit à l'expérience utilisateur. Les travaux sur l'interopérabilité (comme le cadre Open Intents et la couche d'interopérabilité Ethereum) et sur l'abstraction de compte natif visent à restaurer la sensation d'une "chaîne unique" en permettant aux environnements d'exécution de se faire confiance mutuellement, avec des finalités plus rapides. Une idée provocante émerge : avec l'intégration des systèmes de preuve (zkEVM) au sein même du protocole L1, celle-ci pourrait adopter une architecture de validation ressemblant à un "Rollup d'elle-même", où la vérification par preuve remplace l'exécution répétée par tous les nœuds. Cela brouillerait la frontière traditionnelle entre L1 et L2. Le futur d'Ethereum pourrait donc être un écosystème d'environnements d'exécution diversifiés, partageant une base de sécurité, de liquidité et d'état commune, plutôt qu'une hiérarchie stricte. Le défi est de recomposer une expérience unifiée et sécurisée après avoir divisé l'exécution pour se développer.

链捕手Il y a 38 mins

Réunion après séparation, séparation après réunion : quand L1 devient son propre Rollup, quelle est la fin de jeu d'Ethereum ?

链捕手Il y a 38 mins

Trading

Spot

Articles tendance

Comment acheter FLOW

Bienvenue sur HTX.com ! Nous vous permettons d'acheter Flow (FLOW) de manière simple et pratique. Suivez notre guide étape par étape pour commencer votre parcours crypto.Étape 1 : Création de votre compte HTXUtilisez votre adresse e-mail ou votre numéro de téléphone pour ouvrir un compte sur HTX gratuitement. L'inscription se fait en toute simplicité et débloque toutes les fonctionnalités.Créer mon compteÉtape 2 : Choix du mode de paiement (rubrique Acheter des cryptosCarte de crédit/débit : utilisez votre carte Visa ou Mastercard pour acheter instantanément Flow (FLOW).Solde ：utilisez les fonds du solde de votre compte HTX pour trader en toute simplicité.Prestataire tiers ：pour accroître la commodité d'utilisation, nous avons ajouté des modes de paiement populaires tels que Google Pay et Apple Pay.P2P ：tradez directement avec d'autres utilisateurs sur HTX.OTC (de gré à gré) : nous offrons des services personnalisés et des taux de change compétitifs aux traders.Étape 3 : stockage de vos Flow (FLOW)Après avoir acheté vos Flow (FLOW), stockez-les sur votre compte HTX. Vous pouvez également les envoyer ailleurs via un transfert sur la blockchain ou les utiliser pour trader d'autres cryptos.Étape 4 : tradez des Flow (FLOW)Tradez facilement Flow (FLOW) sur le marché Spot de HTX. Il vous suffit d'accéder à votre compte, de sélectionner la paire de trading, d'exécuter vos trades et de les suivre en temps réel. Nous offrons une expérience conviviale aux débutants comme aux traders chevronnés.

280 vues totalesPublié le 2024.12.10Mis à jour le 2026.06.02

Discussions

Bienvenue dans la Communauté HTX. Ici, vous pouvez vous tenir informé(e) des derniers développements de la plateforme et accéder à des analyses de marché professionnelles. Les opinions des utilisateurs sur le prix de FLOW (FLOW) sont présentées ci-dessous.