Publié le 28 décembre 2025 22:38:00. Une faille de sécurité a permis à un pirate informatique de générer frauduleusement des cryptomonnaies sur la blockchain Flow, entraînant une chute spectaculaire du cours du FLOW et une suspension temporaire des opérations sur le réseau.
- Le prix du jeton FLOW a plongé de 54 % suite à la vente massive de jetons nouvellement créés par l’attaquant.
- Les développeurs de Flow ont désactivé les pools et les ponts pour limiter les dégâts, mais le pirate a réussi à retirer les actifs volés.
- Le réseau Flow est de nouveau opérationnel, mais les transactions effectuées le 27 décembre doivent être refaites.
La blockchain Flow a été victime d’une attaque le 27 décembre, exploitant une vulnérabilité dans sa couche d’exécution. L’attaquant a profité de cette faille pour émettre des jetons FLOW, ainsi que des versions « enveloppées » (wrapped) de Bitcoin (WBTC) et d’Ethereum (WETH), et des stablecoins, pour une valeur totale estimée à 3,9 millions de dollars.
La vente subséquente d’une quantité importante de jetons FLOW nouvellement créés a provoqué une baisse brutale du prix de la cryptomonnaie, qui a chuté de 54 %. Bien que le cours ait rebondi de 49 % après avoir atteint son point le plus bas, il reste inférieur d’environ un tiers à son niveau d’avant l’incident.
Baisse du prix du flux
« Afin de garantir la stabilité du réseau et la sécurité des utilisateurs, l’équipe de la Flow Foundation a proposé une correction du protocole (mise à jour Mainnet 28), qui a été approuvée et mise en œuvre par les validateurs de la blockchain. Le réseau est opérationnel et continue de produire des blocs, mais la collecte, le transfert et le téléchargement des données de transaction sont actuellement suspendus. »
Représentants de la blockchain Flow
Les équipes de Flow ont réagi rapidement en désactivant les pools et les ponts pour contenir l’attaque. Elles ont ensuite mis en œuvre une correction du protocole, la mise à jour Mainnet 28, approuvée par les validateurs du réseau. Bien que le réseau soit de nouveau opérationnel, la collecte, le transfert et le téléchargement des données de transaction restent temporairement suspendus.
La synchronisation de l’écosystème avec les partenaires de Flow – notamment les ponts, les plateformes d’échange centralisées et décentralisées – est une étape nécessaire avant la reprise complète des activités. L’équipe du projet n’a pas encore précisé de date pour cette synchronisation, promettant de communiquer des informations complémentaires prochainement.
En conséquence de la restauration du réseau à son état antérieur à l’attaque, les utilisateurs sont invités à refaire les transactions effectuées le 27 décembre entre 10h25 et 16h30, heure de Moscou.