Auteur | Asher(@Asher_ 0210)
Samedi après-midi, une attaque de pirates soudaine a plongé le réseau Flow dans le chaos. Cette blockchain de niveau 1, conçue par l'équipe de Dapper Labs, était destinée à la prochaine génération d'applications, de jeux et d'actifs numériques. Cependant, en exploitant une vulnérabilité de la couche d'exécution, les pirates ont transféré 3,9 millions de dollars d'actifs hors de la chaîne. Suite à l'attaque, son jeton FLOW a chuté de moitié en peu de temps, passant de 0,173 dollar à 0,079 dollar. Le prix est actuellement légèrement remonté aux alentours de 0,107 dollar.
Graphique en chandelier du FLOW
Ci-dessous, Odaily Planet Daily revient sur l'événement de vol sur Flow, la réponse officielle et les raisons des fortes critiques des partenaires et de la communauté de Flow.
Réponse d'urgence de Flow : isolement du réseau et annonce d'un plan de retour en arrière
Après l'attaque, la Fondation Flow a rapidement réagi et confirmé les détails de l'incident. L'attaquant a exploité une vulnérabilité de la couche d'exécution pour transférer environ 3,9 millions de dollars d'actifs. L'événement n'a pas affecté les soldes existants des utilisateurs, et leurs dépôts restent sûrs. Les adresses concernées par l'attaque ont été marquées, et le traçage des voies de blanchiment se poursuit. La Fondation a soumis des demandes de gel des actifs à Circle, Tether et à plusieurs grandes plateformes d'échange.
Pour nettoyer les transactions illégales sur la chaîne et corriger la vulnérabilité, la Fondation Flow a isolé le réseau et a publié la version Mainnet 28 corrigeant la vulnérabilité du réseau principal. La solution initiale proposée par la Fondation était de restaurer l'état du réseau à un point de contrôle antérieur à l'attaque, c'est-à-dire à la hauteur de bloc Cadence 137363395, supprimant ainsi toutes les transactions générées sur une période d'environ 6 heures. Toutes les transactions, légitimes ou non, seraient effacées, et les utilisateurs devraient soumettre à nouveau leurs transactions après le redémarrage des nœuds. La Fondation a estimé que cette solution était le chemin le plus sûr pour restaurer l'intégrité du réseau, a réitéré que les fonds des utilisateurs ne seraient pas affectés pendant tout le processus et s'est engagée à fournir des mises à jour toutes les deux heures sur l'évolution de la situation.
Cette décision de retour en arrière, bien que semblant décisive, a rapidement enflammé l'écosystème – car les fonds des pirates avaient déjà été transférés hors de la chaîne via des ponts, le retour en arrière n'affecterait pas les attaquants, mais seulement les utilisateurs et partenaires honnêtes.
Les partenaires de ponts inter-chaînes et les utilisateurs de la communauté s'opposent fermement, le plan de retour en arrière critiqué
Après l'annonce du plan de retour en arrière, les partenaires de ponts inter-chaînes au sein de l'écosystème Flow et les utilisateurs de la communauté ont rapidement exprimé des doutes collectifs. Alex Smirnov, co-fondateur de deBridge, un partenaire majeur de pont inter-chaînes pour Flow, a publiquement critiqué cette décision sur la plateforme X, la qualifiant de trop précipitée et n'ayant fait l'objet d'aucune consultation préalable avec les partenaires clés des ponts. En tant que canal important pour les actifs de l'écosystème Flow, deBridge n'a reçu aucune notification préalable concernant le retour en arrière.
Smirnov a souligné que les dommages potentiels causés par le retour en arrière pourraient dépasser largement l'attaque initiale elle-même. Étant donné que les actifs inter-chaînes circulent déjà entre plusieurs systèmes, un retour en arrière forcé provoquerait de graves problèmes tels que la duplication d'actifs et des incohérences dans les états de garde, affectant finalement les ponts, les utilisateurs et les contreparties ayant opéré normalement pendant la fenêtre concernée. Il a révélé qu'environ 200 000 dollars et 50 000 dollars de dépôts sur deBridge se trouvaient dans la fenêtre temporelle du retour en arrière. Une fois le retour en arrière exécuté, cela pourrait entraîner la disparition des fonds d'un côté ou, dans des cas extrêmes, la frappe double d'actifs.
Face à ces risques, Smirnov a appelé les validateurs de Flow à suspendre la production et la validation de blocs jusqu'à ce qu'un plan de compensation, un mécanisme de coordination avec les partenaires et une implication d'équipes de sécurité indépendantes soient clairement définis. Des problèmes similaires ne sont pas isolés. En tant que principal dépositaire pour l'USDC sur le réseau Flow, LayerZero fait également face à un risque d'environ 220 000 dollars et 180 000 dollars de transactions inter-chaînes tombant dans la fenêtre de retour en arrière.
Outre les partenaires de ponts inter-chaînes de l'écosystème Flow, sur la plateforme X, les utilisateurs ont commencé à exprimer massivement leurs inquiétudes concernant la sécurité de leurs fonds, les développeurs ont remis en question la fiabilité du réseau et ses mécanismes de gouvernance dans des situations extrêmes, et la sentiment des investisseurs s'est tourné vers la prudence, accentuant la pression de vente. De nombreuses voix ont directement pointé le fait que le retour en arrière lui-même révélait l'existence d'un contrôle centralisé sur la chaîne, transformant rapidement un incident technique en une crise de confiance.
Certains points de vue de la communauté ont davantage ciblé les principes fondamentaux de la blockchain. Certains estiment que le retour en arrière ébranle directement la finalité et l'immuabilité des transactions, faisant ressembler Flow à une chaîne de consortium pouvant être soumise à une intervention administrative en cas de crise. D'autres comparent cet incident à des événements de sécurité historiques sur d'autres chaînes publiques, soulignant que des situations similaires sont généralement traitées en isolant les adresses des attaquants et en gelant les flux de fonds, plutôt qu'en effectuant un retour en arrière global de l'état du réseau.
Le KOL crypto Wazz(@WazzCrypto) a déclaré sur la plateforme X que la décision de retour en arrière de Flow était l'une des pires gestions qu'il ait jamais vues. Selon lui, l'attaquant avait déjà transféré environ 4 millions de dollars d'actifs hors de la chaîne et ne serait pratiquement pas affecté par le retour en arrière, ce sont plutôt les utilisateurs innocents qui utilisaient normalement le réseau via les ponts inter-chaînes qui en paieraient le prix.
Changement d'attitude de Flow : abandon du retour en arrière, adoption d'un nouveau plan de récupération par isolement
Face à la forte opposition des partenaires et de la communauté, Flow a finalement décidé d'abandonner le retour en arrière du réseau et de se tourner vers un "plan de récupération par isolement". Ce plan a été élaboré en consultation directe avec les partenaires de ponts inter-chaînes, les plateformes d'échange et les infrastructures. Les points clés incluent :
- Aucun retour en arrière / remaniement, préservation de toutes les activités légitimes des utilisateurs ;
- Les partenaires n'ont pas besoin de rejouer les transactions ;
- Plus de 99,9 % des comptes ne sont pas affectés, reprise normale des opérations au redémarrage ;
- Lors du redémarrage, restriction temporaire des comptes ayant reçu des jetons frappés illégalement.
De plus, le réseau sera rétabli par phases :
- Première phase : mise en ligne de l'environnement Cadence, l'EVM est temporairement limité ;
- Deuxième phase : correction de Cadence (environ 24 à 48 heures) ;
- Troisième phase : correction et redémarrage de l'EVM ;
- Quatrième phase : rétablissement de la circulation sur les ponts inter-chaînes/plateformes d'échange, le moment précis de la reprise étant décidé par les opérateurs en fonction de la situation réelle après confirmation de la stabilité.
De plus, l'équipe derrière Flow, Dapper Labs, a exprimé son soutien à ce plan sur la plateforme X, déclarant qu'il "préserve les activités légitimes et offre une voie de récupération claire".
Cette décision d'"abandonner le retour en arrière" a apaisé à court terme les tensions au sein de l'écosystème et évité la propagation des risques systémiques potentiels liés au retour en arrière. À ce jour, le réseau est toujours en phase de coordination et de récupération progressive, et les officiels affirment que les fonds des utilisateurs restent sûrs.
Dans l'environnement hautement incertain du marché crypto, cette crise pourrait devenir un tournant important dans le développement de Flow, et ses impacts à long terme restent à vérifier avec le temps.
