Le fondateur de deBridge exhorte les validateurs Flow à s'arrêter après un exploit de 3,9 M$ et un rollback controversé

Flow a subi une attaque (exploit) de 3,9 M$ via une vulnérabilité dans sa couche d’exécution qui a permis de retirer des fonds via des ponts inter-chaînes. La Flow Foundation a effectué un rollback vers un checkpoint antérieur à l’exploit et a suspendu le traitement normal, mettant la chaîne en mode lecture seule pendant que les exchanges, les ponts et les validateurs synchronisaient les soldes (hauteur de bloc ~137,385,824). Le rollback visait à supprimer les transactions malveillantes mais a suscité de vives critiques de la part des opérateurs de ponts, des validateurs et des développeurs — notamment Alex Smirnov, fondateur de deBridge — qui ont estimé que la mesure avait été précipitée, manquait de coordination et faisait peser des risques systémiques. Smirnov a mis en garde contre des soldes doublés pour les actifs bridgés hors de Flow pendant la fenêtre du rollback (environ 23:25 PST le 26 déc. à 5:30 PST le 27 déc.) et contre des pertes potentiellement irrécupérables pour les actifs bridgés vers Flow. Il a exhorté les validateurs à faire une pause jusqu’à ce que des processus de remédiation et de compensation soient convenus avec les partenaires et les groupes de sécurité, et a suggéré des alternatives comme des hard forks ciblés ou le blacklistage des adresses attaquantes pour éviter de compromettre la finalité des transactions. Flow a déployé un correctif Mainnet-28, maintenu la chaîne en lecture seule, et indique travailler sur la remédiation et la compensation mais n’a pas donné de calendrier ferme. L’incident a provoqué des turbulences de marché : le prix de FLOW a plongé de plus de 40 % en quelques jours et la volatilité ainsi que les volumes de trading ont bondi. Le différend met en évidence les arbitrages entre la suppression de transactions malveillantes et la création de perturbations systémiques plus larges, ravivant le débat sur l’immuabilité, la gouvernance et la coordination de crise pour les ponts, validateurs et plateformes de garde. Les traders doivent surveiller les annonces de remédiation/compensation, l’étendue de la re-org on-chain, les avis de synchronisation des ponts et exchanges, et la liquidité de FLOW — ces facteurs dirigeront la volatilité à court terme et guideront les décisions de risque.