- Последний поддельный FLOW был возвращён с Binance и HTX; токены теперь изолированы в блокчейне.
- Flow аннулирует доступ чрезвычайного совета 13 января 2026 года, завершив полномочия по восстановлению.
- Уничтожение поддельного FLOW запланировано на 30 января 2026 года после проверки масштабов инцидента.
Flow Network сообщила, что окончательное восстановление оставшихся поддельных FLOW было завершено с централизованных бирж. Восстановление включало Binance и HTX, что закрыло последний операционный этап Плана изолированного восстановления. Операцию по возврату осуществил Совет по управлению сообществом. Все выявленные поддельные FLOW теперь изолированы в блокчейне. Окончательное уничтожение назначено на 30 января 2026 года.
Пост в X от проекта подтвердил завершение четвертой фазы Плана изолированного восстановления. Участники сети валидаторов утвердили мандат через консенсус квалифицированного большинства. В качестве источника для отслеживания и подтверждения поддельных токенов были указаны судебные партнеры.
Экстренный доступ 13 января накануне сжигания токенов
Далее Фонд удалит расширенные права доступа, использовавшиеся в процессе восстановления. На 13 января 2026 года запланировано аннулирование временных разрешений, выданных Совету по управлению сообществом. Flow описала этот доступ как экстренную меру, задействованную впервые за пятилетнюю историю сети.
Управляющие механизмы были выделены как часть реагирования. Компания отметила, что каждая полномочие, предоставленное Совету по управлению, и каждое действие полностью прозрачно и поддаётся аудиту на блокчейне. Для обновления программного обеспечения узлов требуется одобрение большинства валидаторов сети.
Сжигание токенов остаётся заключительным этапом удаления поддельного предложения из системы. Фонд назначил сжигание поддельных токенов на 30 января 2026 года. Внешние юридические консультанты и судебные партнеры координируют действия с биржами, чтобы оценить возможное влияние на пользователей. Платформа заявила о намерении сотрудничать с биржевыми партнерами с целью полного восстановления функций ввода и вывода средств на всех торговых площадках.
Восстановление сервисов уже возобновлено на ряде платформ. Coinbase, Kraken и Gate вновь открыли ввод и вывод средств, по данным Flow. Фонд отметил, что цель — полное возвращение к нормальной работе на всех рынках, где торгуется FLOW.
Связано: Bitfarms уходит из Латинской Америки для финансирования AI-инфраструктуры в Северной Америке
Инцидент начался 27 декабря 2025 года, согласно хронологии Фонда. Платформа сообщила, что злоумышленник воспользовался уязвимостью в сети Flow для создания поддельных токенов и вывода около $3,9 млн через мосты. Балансы существующих пользователей не были затронуты или скомпрометированы.
Эксплойт в Cadence
Принятые меры позволили ограничить возможность ликвидации поддельных токенов. Flow Network сообщила, что большинство поддельных активов были изолированы в блокчейне или заморожены партнёрами-биржами до их ликвидации.
Валидаторы утвердили децентрализованное управленческое решение, разрешающее окончательное уничтожение 100% поддельных активов. Операции сети были возобновлены 29 декабря 2025 года с полной сохранностью истории транзакций.
Технические детали описывают эксплойт как тщательно скоординированный. Злоумышленник развернул более 40 вредоносных смарт-контрактов в последовательности, специально направленной на обход механизмов защиты во время исполнения. Flow Network отметила, что эксплойт состоял из трех частей. Каждая из них ослабляла защитные меры, обычно предотвращающие дублирование защищенных активов.
Сначала, по отчёту Flow, злоумышленник обошёл проверку импорта вложений. Затем защитные проверки для встроенных типов были обойдены, чтобы избежать применения правил. На третьем этапе были использованы особенности инициализатора контракта для завершения процесса подделки FLOW.
В ходе анализа причин была выявлена уязвимость в среде исполнения Cadence v1.8.8. Проблема была устранена в версии v1.8.9 и последующих. Изъян позволял замаскировать защищённый не-копируемый актив под стандартную структуру данных, которую можно копировать.
Координация с биржами стала ключевой частью устранения последствий. После вывода активов из сети злоумышленник пытался внести поддельный FLOW на несколько централизованных бирж. Аномально крупные депозиты вызвали блокировку благодаря внутренним AML-протоколам.
Платформа сообщила, что около 50% поддельных депозитов были возвращены партнёрами-биржами и уничтожены. OKX, Gate и MEXC были указаны как кооперативные площадки на этом этапе. Дальнейшая координация с оставшимися биржами привела к окончательному возврату, включая Binance и HTX, согласно данным Фонда.
