NFT public chain Flow à la fin de l'année a été confrontée à une crise de sécurité sans précédent. Un incident impliquant 10% de l'offre totale a plongé ce projet en pleine expansion dans une situation difficile.

Voici ce qui s'est passé : un hacker a illégalement frappé environ 150 millions de jetons FLOW en une seule fois sur le réseau Flow. La vitesse était effrayante — ces jetons ont rapidement été transférés, dont une partie vers une plateforme d'échange majeure, puis échangés contre du BTC pour effectuer un retrait. La méthode était suffisamment discrète, l'ampleur suffisamment grande, ce qui a gravement endommagé tout l'écosystème.

Flow a alors pris une décision difficile : couper le réseau en urgence. Cela visait à arrêter l'hémorragie, mais des effets secondaires sont également apparus. La plateforme de prêt NFT de premier plan Flowty a été contrainte de suspendre ses règlements en raison de l'arrêt du réseau, et certains utilisateurs risquent de voir leurs actifs de prêt retardés.

Ce qui est le plus intéressant, c'est la discussion qui a suivi dans la communauté — faut-il effectuer un rollback de la chaîne ? Cette question a suscité de vives discussions. Certains étaient favorables à un rollback pour récupérer les actifs volés, d'autres s'y opposaient fermement (après tout, cela violerait la propriété immuable de la blockchain). La Fondation Flow a finalement écouté les voix opposées, abandonnant la solution de rollback, et optant pour une voie de réparation plus transparente : d'abord restaurer le mainnet Cadence, puis remettre en ligne la chaîne EVM dans les 24 heures, et enfin localiser précisément et détruire tous les jetons illégalement frappés.

Cette crise a mis à l'épreuve non seulement la capacité de réponse technique, mais aussi la maturité de la gouvernance d'un projet de blockchain publique.