Блокчейн Flow был приостановлен 27 декабря 2025 года после эксплуатации уязвимости в его исполнительном слое, что привело к потере средств на сумму $3,9 млн. Валидаторы сети приняли превентивные меры, остановив сеть для предотвращения дальнейших потерь. Стоимость нативного токена FLOW рухнула на 42%, что подчеркивает серьезность инцидента для доверия инвесторов.
Фонд Flow, управляющий развитием экосистемы, опубликовал официальное заявление, в котором указал на серьезные уязвимости в процессах AML/KYC (противодействие отмыванию денег и идентификация клиентов) некоторых криптовалютных бирж. Согласно заявлению, всего через несколько часов после эксплуатации уязвимости один аккаунт внес на торговую платформу 150 млн токенов FLOW, что составляет примерно 10% от общего предложения токена. Значительная часть этих токенов была конвертирована в Bitcoin, и активы на сумму более $5 млн были выведены до того, как сеть была остановлена.
Фонд Flow утверждает, что такая необычная модель транзакций указывает на недостатки в контроле бирж. Эти слабости, по мнению фонда, перекладывают финансовые риски на пользователей, которые могут неосознанно приобретать скомпрометированные или проблемные токены. Хотя фонд не назвал конкретную платформу, анализ деталей взлома показывает, что активы были конвертированы в Bitcoin через протоколы Chainflip и THORChain.
В ответ на инцидент валидаторы сети развернули исправление Mainnet 28. Первоначальный план фонда по откату (rollback) некоторых транзакций был отвергнут после критики со стороны партнеров, включая команду deBridge. Алекс Смирнов, сооснователь deBridge, заявил: «Отмена завершенных транзакций... создала бы риск дублирования балансов и операционных сбоев для пользователей, действовавших добросовестно».
Для восстановления работы была начата поэтапная стратегия, включающая восстановление активности Cadence. Фонд Flow и его партнеры по криминалистическому анализу скоординировали действия с глобальными торговыми платформами, включая Kraken, Coinbase и Upbit, для защиты пользователей. Kraken уже возобновил услуги по работе с FLOW. Аналитические команды обнаружили значительные отклонения от нормального рыночного поведения в торговой паре FLOW на платформе как до, так и после остановки сети.
