La blockchain publique Flow a connu une nuit mouvementée. En seulement quelques heures, le prix du jeton a chuté de plus de 30 %, la capitalisation boursière ayant été évaporée d’environ 100 millions de dollars, ce qui a provoqué une panique sur le marché. La Fondation Flow a ensuite confirmé qu’un incident majeur menaçant la sécurité du réseau s’était effectivement produit.

Selon les dernières conclusions de l’enquête publiée par la fondation, le 27 décembre, un attaquant a exploité une vulnérabilité de la couche d’exécution de Flow, et, peu avant la mise hors ligne coordonnée par les validateurs, a réussi à transférer environ 3,9 millions de dollars d’actifs hors chaîne. Bien que ce montant ne soit pas négligeable, un détail clé mérite d’être souligné — cette attaque n’a pas touché le solde réel des comptes des utilisateurs, et tous les dépôts des utilisateurs sont restés intacts.

L’équipe de sécurité de la fondation a désormais tracé la provenance des fonds. Les 3,9 millions de dollars transférés ont principalement été envoyés via des ponts cross-chain tels que Celer, Debridge, Relay, Stargate, etc. Le portefeuille de l’attaquant a été identifié et marqué, et la fondation suit en temps réel les activités de blanchiment d’argent via Thorchain et Chainflip, tout en ayant lancé des mesures de gel des fonds et des correctifs pour le système.

Cet incident nous rappelle une fois de plus qu’au sein des blockchains établies, même celles ayant déjà traversé des tempêtes, les risques de sécurité restent importants lors de la transition vers l’ère DeFi. Cependant, la rapidité de la réaction de la fondation et la transparence de leur communication montrent qu’ils disposent d’une certaine crédibilité en matière de gestion des urgences.