После эксплойта на 3,9 миллиона долларов, который нарушил работу сети в конце прошлого месяца, Flow Foundation перешел ко второй фазе восстановительных работ. Инцидент также вызвал новые опасения по поводу того, как централизованная биржа обрабатывала крупные перемещения токенов, связанные с этим происшествием.
В обновлении, опубликованном в четверг, Flow заявил о “значительном прогрессе” в плане восстановления и начале второй фазы, которая, как ожидается, займет несколько дней.
Фонд сообщил, что разработчики нашли способ восстановить функциональность Ethereum Virtual Machine параллельно с текущими исправлениями в собственной среде Cadence от Flow.
Flow возобновляет создание блоков и движется к полному восстановлению
Flow отметил, что сеть EVM может вернуться в строй в течение 24 часов с момента объявления, если не возникнет непредвиденных проблем.
Производство блоков в сети уже возобновлено, последний блок датирован 09:30:50 UTC 2 января 2026 года.
Транзакции на базе Cadence обрабатываются, в то время как продолжается проверка кошельков, затронутых эксплойтом, по принципу “аккаунт за аккаунтом”.
Flow заявил, что мошеннические токены удаляются посредством ончейн-транзакций, которые можно независимо проверить, и что более 99,9% аккаунтов, как ожидается, сохранят полный доступ после восстановления функциональности EVM.
Эксплойт произошел 27 декабря, когда злоумышленник воспользовался уязвимостью в уровне исполнения Flow для создания и распространения мошеннических токенов, переместив активы на сумму около 3,9 миллиона долларов через несколько мостов, прежде чем валидаторы остановили цепочку.
Следователи позже идентифицировали Ethereum-кошелек злоумышленника и отследили попытки отмывания через кроссчейн-протоколы, а также отправили запросы на заморозку на крупные биржи и эмитентам стейблкоинов.
Первоначально разработчики Flow предложили откатить цепочку к контрольной точке до эксплойта.
Это предложение вызвало резкую критику со стороны операторов мостов и других партнеров по экосистеме, которые предупредили, что это может создать несоответствия в учете и переложить убытки на третьи стороны.
После негативной реакции Flow выбирает целевую очистку токенов
После негативной реакции фонд представил пересмотренный план, сосредоточенный на изоляции и уничтожении незаконных токенов при сохранении законных транзакций.
В соответствии с текущим подходом, сеть перезапустилась с последнего запечатанного блока перед остановкой, без реорганизации цепочки. Около 1500 учетных записей Cadence, получивших мошеннические токены, были временно ограничены, пока проводились транзакции по исправлению положения.
Flow заявил, что большинство этих учетных записей имеют незначительную или вообще не имеют никакой предыдущей активности и, как ожидается, будут быстро восстановлены после удаления незаконных балансов. Валидаторы одобрили временное обновление программного обеспечения, предоставляющее повышенные разрешения для проведения очистки, причем эти разрешения будут отозваны после завершения исправления.
В рамках раскрытия информации после инцидента Flow также отметил то, что он назвал тревожной активностью на неназванной централизованной бирже.
Фонд заявил, что в течение нескольких часов после эксплойта одна учетная запись внесла около 150 миллионов токенов FLOW, что составляет примерно 10% от общего объема предложения, конвертировала большую часть в биткойны и сняла более 5 миллионов долларов до остановки сети.
Flow заявил, что биржа не ответила на запросы информации о торговых моделях, назвав этот эпизод очевидным упущением AML и KYC, которое переложило риск на пользователей, которые, не зная, купили мошеннические токены.
Хотя Flow не назвал биржу, некоторые пользователи предположили, что это может быть Binance.
Рыночные данные показывают, что последствия все еще сказываются на DeFi-экосистеме Flow, поскольку общая заблокированная стоимость в сети упала на 12% за последние 24 часа до примерно 72,1 миллиона долларов, по сравнению с примерно 102 миллионами долларов 31 декабря.
Токен FLOW в настоящее время торгуется на уровне 0,081 доллара, упав на 53,3% за последние 7 дней после эксплойта и первоначального предложения отката, поскольку распространилась неопределенность, и некоторые биржи приостановили депозиты и снятие средств.
Всегда имейте в виду, что редакции некоторых изданий могут придерживаться предвзятых взглядов в освещении новостей.
8/9
Автор – Hassan shittu
