NFT-публичная цепочка Flow в конце года столкнулась с беспрецедентным безопасностным ударом. Хакерская атака, затронувшая 10% общего объема поставки, поставила под угрозу проект, находящийся в стадии расширения экосистемы.

Дело было так: хакер за один раз незаконно создал около 1,5 миллиарда токенов FLOW в сети Flow. Скорость была поразительной — эти токены быстро были переведены, часть из них поступила на крупную биржу, а затем обменяна на BTC для вывода средств. Метод был достаточно скрытным, масштаб — огромным, вся экосистема серьезно пострадала.

Официальный сайт Flow принял трудное решение: срочно отключить всю сеть. Изначально это было сделано для остановки потерь, но последующие последствия тоже наступили. Ведущая платформа для кредитования NFT Flowty из-за остановки сети была вынуждена приостановить расчеты, часть заемных активов пользователей оказалась под угрозой задержки обработки.

Самое интересное — это последующие обсуждения в сообществе: стоит ли делать откат цепочки? Этот вопрос вызвал горячие споры. Кто-то поддерживал откат для восстановления украденных активов, кто-то категорически против (ведь это нарушает неизменяемость блокчейна). В итоге Фонд Flow прислушался к мнению противников, отказался от идеи отката и выбрал более прозрачный путь исправления: сначала восстановить основную сеть Cadence, затем в течение 24 часов запустить EVM-цепочку, а также точно определить и уничтожить все незаконно созданные токены.

Этот кризис проверил не только техническую готовность к чрезвычайным ситуациям, но и зрелость управления публичным блокчейном.