L'Exploit della Blockchain Flow: Un Recupero Controverso
Originariamente sviluppato da Dapper Labs, Flow è una blockchain decentralizzata di livello 1 progettata per applicazioni consumer ad alta scala come NFT e giochi. Il suo token di utilità nativo,
$FLOW , alimenta l'ecosistema attraverso staking, commissioni di transazione e governance.
Il 27 dicembre 2025, un attaccante ha sfruttato una vulnerabilità nel layer di esecuzione di Flow, consentendo la coniazione non autorizzata di asset avvolti. Circa 3,9 milioni di dollari sono stati sottratti tramite ponti cross-chain, inclusi deBridge e Stargate (
$STG ) — prima di essere riciclati tramite Thorchain (
$RUNE ). Dopo la notizia, il token FLOW è crollato di oltre il 40%, toccando i minimi storici.
Il Dibattito sul Ripristino
Per rimediare all'attacco, la Flow Foundation ha avviato Mainnet 28, una correzione del protocollo che riporta lo stato della blockchain a un checkpoint precedente all'exploit. Questa mossa ha suscitato intense critiche nel settore, in particolare da parte del co-fondatore di deBridge, Alex Smirnov.
Smirnov ha avvertito che un ripristino dello stato globale è una soluzione "affrettata" che crea rischi sistemici. Poiché molte transazioni cross-chain sono state finalizzate durante la finestra di "pulizia" di 6 ore, il ripristino potrebbe causare:
- Doppio saldo (fondi esistenti su due catene simultaneamente).
- Asset irrecuperabili per i ponti e i custodi.
- Contagio economico che supera la perdita originale di 3,9 milioni di dollari.
Mentre Flow sostiene che i depositi degli utenti sono al sicuro, l'incidente mette in evidenza la tensione tra immodificabilità e recupero di emergenza. Gli utenti attivi tra le 15:25 e le 21:30 UTC+8 il giorno dell'attacco devono ora ripresentare le transazioni una volta che la rete riprende completamente.
#Write2Earn #Hack #exploit #FLOW #Immutable