Блокчейн Flow пережил взлом и отменил транзакции.

Токен $FLOW неожиданно резко упал примерно на 50%, снизившись с $0,17 до $0,08 на Binance, прежде чем частично восстановиться. Причиной стала хакерская атака, в результате которой злоумышленник вывел около $3,9 миллиона в токенах $FLOW и других эквивалентных активах. Это подтверждают данные из официального отчета Flow Foundation и анализ от партнеров, таких как Find Labs.

Что случилось?

27 декабря 2025 года хакер воспользовался уязвимостью на уровне исполнения сети Flow. Атака позволила злоумышленнику создать миллионы токенов $FLOW и опустошить пулы ликвидности на сумму более 4 миллионов долларов (первоначальные оценки пользователей, но официально 3,9 миллиона долларов). Средства были выведены через мосты в Ethereum, включая Celer, deBridge, Relay и Stargate, а затем частично отмыты через такие протоколы, как THORChain и Chainflip. Адрес Ethereum злоумышленника: 0x2e7C4b71397f10c93dC0C2ba6f8f179a47F994e1, уже отмечен и сообщен биржам для заморозки.

Команда Flow отреагировала оперативно: сеть была остановлена в координации с валидаторами, и они связались с биржами (включая Binance, Coinbase и Kraken) для блокировки подозрительных транзакций. В итоге, чтобы аннулировать транзакции хакера, сеть была откачена до контрольной точки перед инцидентом, по сути, выполнив хардфорк, удалив около 6 часов активности (с 23:25 по тихоокеанскому времени 26 декабря до 5:30 по тихоокеанскому времени 27 декабря). Это аннулировало не только действия злоумышленника, но и все легитимные транзакции за этот период — пользователям потребуется повторно отправить их после перезапуска.

__КОРОТКИЙ_ТОКЕН_0__

В официальном заявленииFlow Foundation подчеркивается, что балансы пользователей, существовавшие до атаки, не пострадали, и эксплойт не повлиял на депозиты. Сеть уже вернулась в режим только для чтения, а полная перезагрузка ожидается в ближайшие часы после окончательной проверки исправления. Полный анализ причин сбоя обещают провести в течение 72 часов.

Критика и последствия

Однако не всё прошло гладко. Соучредитель deBridge Алекс Смирнов обвинил команду Flow в недостаточной координации с партнёрами по проекту.

__КОРОТКИЙ_ТОКЕН_1__

Откат транзакций привел к потенциальным проблемам: дублированию балансов у тех, кто выводил средства в течение этого периода, и невозвращенным депозитам по входящим транзакциям (например, ~ 200 тыс. и ~50 тыс. долларов через deBridge, а также крупные переводы USDC через LayerZero на 220 тыс. и 180 тыс. долларов). Некоторые пользователи, такие как @ingerxyz, жалуются, что их кошельки с $FLOW и USDC «исчезли» из-за отката транзакций, и требуют компенсации.

__КОРОТКИЙ_ТОКЕН_2__

Это не первый удар по Flow: сеть, известная благодаря NBA Top Shot, долгое время считалась «мертвой» из-за низкой активности, отсутствия значительного числа пользователей и недавнего скандала с закрытием кошелька Blocto на фоне обвинений в мошенничестве при выводе средств. Падение $FLOW ниже цены ICO ($0,10) усилило дискуссии о том, что такие полумертвые токены уязвимы для взломов или банкротств компаний, стоящих за ними. Как отметил @AzFlin, откат фактически «создает» новые средства из ниоткуда для хакера, который уже вывел миллионы, в то время как честные пользователи остаются ни с чем.

__КОРОТКИЙ_ТОКЕН_3__

Этот инцидент вписывается в тенденцию 2025 года: по данным Chainalysis, кражи криптовалюты превысили 3,4 миллиарда долларов, при этом число взломов из Северной Кореи увеличилось на 51%. Flow подчеркивает риски централизованных элементов в «децентрализованных» сетях, приватные ключи и административный доступ остаются слабыми звеньями. Сообщество призывает к большей прозрачности и участию таких групп, как SEAL, для предотвращения подобных случаев.

Несмотря на быструю реакцию, доверие к Flow подорвано. Означает ли это конец для «мертвого блокчейна» или шанс на возрождение? Следите за обновлениями, команда обещает прозрачность, но рынок уже отреагировал падением. В любом случае, это предупреждение: в криптовалюте ничто не вечно, особенно для забытых проектов.