Analyse détaillée
1. Correction du protocole et retour en arrière du réseau (28 décembre 2025)
Résumé : Les validateurs de Flow ont stoppé le réseau après une attaque ayant permis de voler 3,9 millions de dollars. Ils ont déployé la mise à jour Mainnet-28 pour revenir à un état antérieur à l’attaque.
L’attaquant a exploité la couche d’exécution de Flow pour créer des tokens contrefaits et les transférer hors du réseau via Celer et LayerZero. La solution a consisté à revenir à un état sûr du registre, obligeant les utilisateurs à renvoyer les transactions effectuées pendant la période d’attaque.
Implications : Cette opération est neutre pour FLOW : elle a évité des pertes supplémentaires, mais le retour en arrière a créé des tensions avec certains partenaires de l’écosystème, comme deBridge, qui ont critiqué le manque de coordination. (Source)
2. Restauration des fonctionnalités EVM (2 janvier 2026)
Résumé : Les développeurs de Flow ont donné la priorité à la remise en service de l’équivalence EVM, une fonctionnalité clé pour les applications décentralisées compatibles avec Ethereum, perturbée par l’attaque.
La réparation s’est faite en plusieurs étapes, en se concentrant d’abord sur Cadence (le langage des smart contracts de Flow) et les couches EVM, avec la restauration des ponts inter-chaînes prévue ensuite.
Implications : C’est un signe positif pour FLOW, car la compatibilité EVM est essentielle pour attirer les développeurs, notamment pour des projets populaires comme NBA Top Shot et Disney Pinnacle. (Source)
3. Plan de destruction des tokens contrefaits (13 janvier 2026)
Résumé : Le comité de gouvernance de Flow a isolé 150 millions de tokens FLOW contrefaits, créés lors de l’attaque, et prévoit leur destruction définitive d’ici le 30 janvier 2026.
Ces tokens ont été bloqués sur la blockchain et sur les plateformes d’échange, avec des contrôles d’accès renforcés pour empêcher leur circulation.
Implications : C’est une bonne nouvelle pour FLOW, car éliminer ces tokens frauduleux protège la rareté du token et renforce la confiance des investisseurs, même si la reconstruction de la confiance à long terme reste un défi. (Source)
Conclusion
Les récentes mises à jour de Flow montrent une gestion rapide de la crise, avec des correctifs de sécurité efficaces tout en essayant de maintenir de bonnes relations avec les partenaires de l’écosystème. La restauration de l’EVM et la suppression des tokens contrefaits visent à stabiliser la confiance des développeurs et des investisseurs. Reste à voir si les améliorations du code pourront surpasser les inquiétudes persistantes liées à la sécurité de l’infrastructure inter-chaînes.