Il fondatore di deBridge invita i validator di Flow a fermarsi dopo l'exploit da 3,9 milioni di dollari e la controversa rollback

Flow ha subito un exploit da 3,9 milioni di dollari a causa di una vulnerabilità nel suo strato di esecuzione che ha permesso il prelievo di fondi tramite bridge cross-chain. La Flow Foundation ha eseguito un rollback a un checkpoint precedente all'exploit e ha messo in pausa l'elaborazione normale, portando la chain in modalità sola lettura mentre exchange, bridge e validator sincronizzavano i saldi (altezza blocco ~137.385.824). Il rollback mirava a rimuovere le transazioni malevole ma ha suscitato dure critiche da parte di operatori di bridge, validator e sviluppatori —in particolare Alex Smirnov, fondatore di deBridge— che hanno dichiarato che la misura è stata affrettata, priva di coordinamento e ha aumentato i rischi sistemici. Smirnov ha avvertito del raddoppio dei saldi per gli asset bridgeati fuori da Flow durante la finestra di rollback (circa 23:25 PST del 26 dicembre - 05:30 PST del 27 dicembre) e di possibili perdite irreparabili per asset bridgeati su Flow. Ha esortato i validator a mettere in pausa finché non saranno concordati processi di rimedio e compensazione con partner e gruppi di sicurezza, suggerendo alternative come hard fork mirati o il blacklisting degli indirizzi dell'attaccante per evitare di compromettere la finalità delle transazioni. Flow ha distribuito una correzione Mainnet-28, ha mantenuto la chain in sola lettura e dichiara di lavorare a rimedio e compensazioni ma non ha fornito una tempistica precisa. L'incidente ha causato turbolenze di mercato: il prezzo di FLOW è crollato oltre il 40% in pochi giorni e volatilità e volumi di trading sono aumentati. La disputa mette in evidenza i compromessi tra rimuovere transazioni malevole e creare una più ampia destabilizzazione sistemica, riaccendendo il dibattito su immutabilità, governance e coordinamento di crisi per bridge, validator e piattaforme custodial. I trader dovrebbero monitorare gli annunci su rimedio/compensazione, l'entità della reorg on-chain, gli avvisi di sincronizzazione di bridge ed exchange e la liquidità di FLOW: questi fattori guideranno la volatilità a breve termine e informeranno le decisioni di rischio.