Flow cette blockchain de couche 1 créée par Dapper Labs a récemment rencontré de gros problèmes. Le 27 décembre, l'analyste on-chain Wazz a détecté des activités de transaction suspectes. Après une analyse approfondie, il s'est avéré que l'attaquant utilisait un portefeuille créé il y a plus de six mois, via le contrat TransparentUpgradeableProxy, pour forger frénétiquement du wrapped FLOW (WFLOW).

Ce qui est intéressant, c'est que l'expert en sécurité Taylor Monahan a analysé les caractéristiques de cet incident et a conclu qu'il ressemblait davantage à un vol de clé privée qu'à une vulnérabilité classique de contrat intelligent. La portée des dommages ne se limite pas à Flow lui-même, mais affecte également des actifs cross-chain tels que WBTC, WETH et diverses stablecoins. La perte économique estimée se situe entre 3,9 et 4 millions de dollars.

La réaction du marché a été très rapide. Le prix de FLOW est passé d'environ 0,17 dollar à un minimum de 0,079 dollar, soit une chute de plus de 40 %. Par la suite, le prix a oscillé entre 0,10 et 0,11 dollar. Plusieurs grandes plateformes d'échange sud-coréennes comme Upbit, Bithumb et Coinbase ont également suspendu les transferts liés.

Flow a publié une déclaration dimanche, annonçant qu'ils abandonnaient le plan initial de rollback de la blockchain et optaient plutôt pour une "solution de restauration isolée" pour gérer cet incident de sécurité. Ce changement indique que l'équipe a choisi une voie de récupération plus prudente après avoir pesé tous les facteurs.