La cadena pública de NFT Flow sufrió un shock de seguridad sin precedentes a finales de año. Un hackeo que involucra el 10% del suministro total ha dejado este proyecto en el ecosistema en una posición difícil.

La cuestión es la siguiente: los hackers acuñaron ilegalmente unos 150 millones de tokens FLOW en la red Flow de una sola vez. La velocidad es alarmantemente rápida: los tokens se transfieren rápidamente, algunos van a una bolsa líder y finalmente se intercambian por BTC para completar la retirada. El método está lo suficientemente oculto, la escala es lo bastante grande y toda la ecología ha quedado gravemente dañada.

Los responsables de flujo tomaron entonces una decisión difícil: apagar toda la red de forma urgente. Esto fue originalmente para detener la hemorragia, pero siguieron las secuelas. Flowty, una plataforma líder en préstamos NFT, se vio obligada a suspender la liquidación debido a la inactividad de la red, y algunos activos prestados por parte de usuarios corrieron el riesgo de retrasos en su procesamiento.

Lo más interesante es la discusión posterior en la comunidad: ¿queremos hacer chain rollback? Esta pregunta hizo que todos discutieran en su momento. Algunos están a favor de recuperar activos robados mediante el rollback, mientras que otros se oponen rotundamente (al fin y al cabo, esto socava la naturaleza inmutable de la blockchain). La Flow Foundation finalmente escuchó a la oposición y abandonó el plan de retroceso en favor de una vía de reparación más transparente: primero restaurar la mainnet de Cadence, relanzar la cadena EVM en 24 horas y luego localizar y destruir con precisión todos los tokens acuñados ilegalmente.

Esta crisis pone a prueba no solo la capacidad técnica de respuesta a emergencias, sino también la madurez de la gobernanza de un proyecto de cadena pública.