#Flow链安全事件 La tournure de cet incident avec Flow mérite d’être analysée en détail. Du vol de 3,9 millions de dollars à la réduction de FLOW de moitié puis à l’abandon du rollback, tout le processus a révélé plusieurs problèmes clés.

Le plus critique étant la faille logique dans la solution de rollback — les fonds des attaquants avaient déjà été bridgeés hors de la chaîne, un rollback forcé ne leur causerait aucun dommage, et risquerait plutôt de décourager 99% des utilisateurs innocents engagés dans des transactions cross-chain. Les partenaires clés comme deBridge, LayerZero, etc., ne peuvent pas ignorer le risque de fonds durant la fenêtre de rollback, notamment avec 22-20 millions de dollars en transactions cross-chain qui ont été forcées à être supprimées, ce qui revient fondamentalement à transférer le risque aux participants de l’écosystème.

Il est désormais plus pragmatique d’opter pour une solution de récupération isolée — en conservant les transactions légitimes, en limitant les adresses illégales, et en procédant par étapes pour la restauration. Cela permet d’éviter la propagation de risques systémiques tout en protégeant les intérêts des partenaires cross-chain. Cependant, du point de vue des données on-chain, le suivi et le gel des tokens frauduleux restent à observer, car une partie des fonds a déjà été transférée vers des exchanges, et l’efficacité du gel dépendra de la coopération entre les parties.

Cette crise constitue en réalité un test de résistance du mécanisme de gouvernance. Lorsqu’un dysfonctionnement technique entraîne des décisions extrêmes, les inconvénients d’une coordination centralisée deviennent évidents. La suite devra se concentrer sur l’avancement réel des différentes phases de récupération, notamment la stabilité de la réparation de l’EVM, et si la confiance dans l’écosystème pourra être restaurée en deux semaines.