Flow : l'attaquant a exploité une vulnérabilité de la couche d'exécution Flow pour transférer environ 3,9 millions de dollars d'actifs avant que le réseau ne soit mis hors ligne, tous les dépôts des utilisateurs sont sécurisés

DeepChao TechFlow Actualités, le 28 décembre, l’équipe officielle de Flow a publié sur la plateforme X qu’à la date du 27 décembre 2025, un attaquant a exploité une vulnérabilité de la couche d’exécution de Flow pour transférer environ 3,9 millions de dollars d’actifs avant que le réseau ne soit mis hors ligne. Cette attaque n’a pas accédé aux soldes existants des utilisateurs, tous les dépôts sont sécurisés.

Actuellement, environ 3,9 millions de dollars sont principalement transférés via des ponts tels que Celer, Debridge, Relay, Stargate, etc. Le portefeuille de l’attaquant a été identifié et marqué, et ses activités de blanchiment d’argent via Thorchain et Chainflip sont suivies en temps réel.

La fondation Flow a soumis des demandes de gel à Circle, Tether et aux principales plateformes d’échange. Le réseau a été arrêté pour couper toutes les voies de sortie, et une solution de réparation est en cours de validation finale. Le montant confirmé des fonds sortants est sous contrôle, et ne menace pas la capacité de paiement du réseau ni la sécurité des fonds des utilisateurs.

Le redémarrage est prévu dans 4 à 6 heures, en fonction des résultats de la validation du réseau de test. FindLabs publie actuellement des données de preuve comprenant le hash de la transaction et l’adresse du portefeuille Ethereum de l’attaquant.