Flow Blockchain overlever hacking og ruller transaktioner tilbage

$FLOW -tokenet faldt uventet med omkring 50% fra $0,17 til $0,08 på Binance, før det delvist genoprettede værdien. Årsagen var et hackerangreb, der resulterede i, at angriberen hævede cirka $3,9 millioner i $FLOW og tilsvarende andre aktiver. Dette bekræftes af data fra den officielle Flow Foundation-rapport og analyser fra partnere som Find Labs.

Hvad skete der?

Den 27. december 2025 udnyttede en hacker en sårbarhed i Flow-netværkets eksekveringslag. Angrebet tillod den ondsindede aktør at oprette millioner af $FLOW- tokens og dræne likviditetspuljer til en værdi af over 4 millioner dollars (indledende brugerestimater, men officielt 3,9 millioner dollars). Midlerne blev hævet via broer til Ethereum, herunder Celer, deBridge, Relay og Stargate, og derefter delvist hvidvasket via protokoller som THORChain og Chainflip. Angriberens Ethereum-adresse: 0x2e7C4b71397f10c93dC0C2ba6f8f179a47F994e1, er allerede markeret og rapporteret til børser til indefrysning.

Flow-teamet reagerede hurtigt: netværket blev stoppet i samarbejde med validatorer, og de kontaktede børser (herunder Binance, Coinbase og Kraken) for at blokere mistænkelige transaktioner. For at ugyldiggøre hackerens transaktioner blev netværket rullet tilbage til et checkpoint før hændelsen, hvilket i bund og grund udførte en hard fork, der slettede omkring 6 timers aktivitet (fra kl. 23:25 PST den 26. december til kl. 05:30 PST den 27. december). Dette ugyldiggjorde ikke kun angriberens handlinger, men også alle legitime transaktioner i det vindue - brugerne skal genindsende dem efter genstart.

Den officielle erklæring fra Flow Foundation understreger, at brugersaldi, der eksisterede før angrebet, ikke blev påvirket, og at udnyttelsen ikke påvirkede indbetalinger. Netværket er allerede vendt tilbage til skrivebeskyttet tilstand, og en fuld genstart forventes i de kommende timer efter den endelige validering af rettelsen. En komplet post mortem er lovet inden for 72 timer.

Kritik og konsekvenser

Alt gik dog ikke glat. deBridges medstifter, Alex Smirnov, beskyldte Flow-teamet for manglende koordinering med bridge-partnere.

Tilbagerulningen førte til potentielle problemer: duplikerede saldi for dem, der hævede penge i løbet af vinduet, og ikke-refunderede indbetalinger for indgående transaktioner (eksempler: ~ $200.000 og ~$50.000 via deBridge, plus store USDC-overførsler via LayerZero på $220.000 og $180.000). Nogle brugere, som @ingerxyz, klager over, at deres tegnebøger med $FLOW og USDC "forsvandt" på grund af tilbagerulningen og kræver kompensation.

Dette er ikke det første slag mod Flow: netværket, kendt for NBA Top Shot, har længe været betragtet som "dødt", har lav aktivitet, mangel på betydelige brugere og en nylig skandale med nedlukningen af Blocto-wallet midt i påstande om exit-svindel. Faldet i $FLOW til under ICO-prisen ($0,10) har intensiveret diskussionerne om, at sådanne halvdøde tokens er sårbare over for hacking eller konkurser hos de virksomheder, der står bag dem. Som bemærket af @AzFlin, "mynter" rollback-funktionen effektivt nye midler ud af ingenting til hackeren, der allerede har hævet millioner, mens ærlige brugere taber.

Hændelsen passer ind i 2025-trenden: Ifølge Chainalysis oversteg kryptotyverier 3,4 milliarder dollars, med en stigning på 51% i hacks fra Nordkorea. Flow fremhæver risiciene ved centraliserede elementer i "decentraliserede" netværk, hvor private nøgler og administratoradgang fortsat er svage led. Fællesskabet opfordrer til bedre gennemsigtighed og involvering fra grupper som SEAL for at forhindre sådanne tilfælde.

Trods den hurtige reaktion er tilliden til Flow blevet undermineret. Vil dette være enden på den "døde blockchain" eller en chance for genoplivning? Hold øje med opdateringer, teamet lover gennemsigtighed, men markedet har allerede reageret med et fald. Under alle omstændigheder er det en advarsel: i krypto er intet evigt, især ikke for glemte projekter.