Flow blockchain a rencontré un problème. Le 27 décembre, un attaquant a découvert et exploité une vulnérabilité dans la couche d'exécution de Flow. Pendant la période où les validateurs n'avaient pas encore effectué l'opération de coordination pour arrêter, le hacker a réussi à voler environ 390 Flow.

La Fondation Flow a ensuite publié une déclaration. Cet incident nous rappelle une fois de plus que même les blockchains renommées ne peuvent pas totalement éviter les vulnérabilités de sécurité. Les mesures de protection de la couche d'exécution sont souvent le point d'entrée des hackers — ils profitent de la fenêtre temporelle où le mécanisme de validation n'a pas encore été lancé.

Pour les participants de l'écosystème Flow, ce n'est pas un petit problème. Bien que les 390 tokens représentent une part limitée de l'ensemble de l'écosystème, la vulnérabilité du système exposée mérite une attention particulière. La sécurité de la blockchain dépend essentiellement du maillon le plus faible — un retard dans la coordination de la couche d'exécution peut être exploité.

La Fondation Flow a indiqué qu'elle renforcera la détection et la défense contre ce type de vulnérabilités. La communauté discute également de la nécessité d'un mécanisme de réponse plus rapide pour les validateurs. Ce genre d'incident offre une leçon précieuse pour toute l'industrie — l'importance des audits de sécurité et des réponses d'urgence est indéniable.