Блокчейн Flow витримує злом та відкатує транзакції

Токен $FLOW несподівано впав приблизно на 50%, знизившись з $0,17 до $0,08 на Binance, перш ніж частково відновився. Причиною став злом, в результаті якого зловмисник вивів приблизно $3,9 мільйона у вигляді $FLOW та інших еквівалентів активів. Це підтверджують дані з офіційного звіту Flow Foundation та аналіз таких партнерів, як Find Labs.

Що сталося?

27 грудня 2025 року хакер скористався вразливістю на рівні виконання мережі Flow. Атака дозволила зловмиснику випустити мільйони токенів $FLOW та знецінити пули ліквідності на суму понад 4 мільйони доларів (початкові оцінки користувачів, але офіційно 3,9 мільйона доларів). Кошти були виведені через мости до Ethereum, включаючи Celer, deBridge, Relay та Stargate, а потім частково відмиті через протоколи, такі як THORChain та Chainflip. Адреса зловмисника в Ethereum: 0x2e7C4b71397f10c93dC0C2ba6f8f179a47F994e1, вже позначена та надіслана на біржі для заморожування.

Команда Flow відреагувала оперативно: мережу було зупинено у координації з валідаторами, і вони зв'язалися з біржами (включаючи Binance, Coinbase та Kraken) для блокування підозрілих транзакцій. Зрештою, щоб анулювати транзакції хакера, мережу було відкачено до контрольної точки до інциденту, фактично виконавши хардфорк, видаливши близько 6 годин активності (з 23:25 PST 26 грудня до 5:30 PST 27 грудня). Це анулювало не лише дії зловмисника, але й усі легітимні транзакції в цьому вікні — користувачам потрібно буде повторно надіслати їх після перезапуску.

__КОРОТКИЙ_ТОКЕН_0__

В офіційній заявіFlow Foundation наголошується, що баланси користувачів, що існували до атаки, не постраждали, а експлойт не вплинув на депозити. Мережа вже повернулася в режим лише для читання, а повне перезавантаження очікується в найближчі години після остаточної перевірки виправлення. Повний аналіз обіцяють провести протягом 72 годин.

Критика та наслідки

Однак не все пройшло гладко. Співзасновник deBridge Алекс Смірнов звинуватив команду Flow у браку координації з партнерами з мосту.

__КОРОТКИЙ_ТОКЕН_1__

Відкат призвів до потенційних проблем: дублювання балансів для тих, хто виводив кошти протягом вікна, та неповернені депозити для вхідних транзакцій (приклади: ~ $200 тис. та ~$50 тис. через deBridge, плюс великі перекази USDC через LayerZero на суму $220 тис. та $180 тис.). Деякі користувачі, як-от @ingerxyz, скаржаться, що їхні гаманці з $FLOW та USDC «зникли» через відкат, і вимагають компенсації.

__КОРОТКИЙ_ТОКЕН_2__

Це не перший удар по Flow: мережа, відома завдяки NBA Top Shot, довгий час вважалася «мертвою», з низькою активністю, відсутністю значних користувачів та нещодавнім скандалом із закриттям гаманця Blocto на тлі звинувачень у шахрайстві з виходом. Падіння $FLOW нижче ціни ICO ($0,10) активізувало дискусії про те, що такі напівмертві токени вразливі до хакерських атак або банкрутств компаній, що стоять за ними. Як зазначає @AzFlin, відкат фактично «карбує» нові кошти з нізвідки для хакера, який вже вивів мільйони, тоді як чесні користувачі програють.

__КОРОТКИЙ_ТОКЕН_3__

Цей інцидент відповідає тенденції 2025 року: за даними Chainalysis, крадіжки криптовалют перевищили 3,4 мільярда доларів, а кількість хакерських атак з Північної Кореї зросла на 51%. Flow підкреслює ризики централізованих елементів у «децентралізованих» мережах, приватні ключі та адміністративний доступ залишаються слабкими ланками. Спільнота закликає до кращої прозорості та залучення таких груп, як SEAL, для запобігання таким випадкам.

Незважаючи на швидку реакцію, довіра до Flow була підірвана. Чи буде це кінцем для "мертвого блокчейну" чи шансом на відродження? Слідкуйте за оновленнями, команда обіцяє прозорість, але ринок вже відреагував падінням. У будь-якому разі, це попередження: у криптовалюті ніщо не вічне, особливо для забутих проектів.