Selon une mise à jour récente, la Flow Foundation a réalisé des « progrès significatifs » dans son plan de remédiation pour traiter les dommages causés lors de l’exploitation de 3,9 millions de dollars de la blockchain la semaine dernière.

Résumé

• Les développeurs de Flow restaurent la fonctionnalité EVM avant la date prévue, permettant une récupération parallèle des environnements Cadence et EVM.
• Flow prévoit que plus de 99,9 % des comptes utilisateurs retrouveront un accès complet une fois que les deux environnements seront pleinement opérationnels.

La remédiation du réseau Flow est entrée dans la « phase deux » de son plan de récupération en plusieurs étapes, a indiqué Flow dans une mise à jour sur X du 1er janvier.

L’équipe de développement principale de Flow a « identifié une voie pour restaurer la fonctionnalité EVM » tandis que le travail se poursuit sur l’environnement natif Cadence, ce qui permettra au réseau de réparer les deux systèmes en même temps et de remettre en ligne le côté EVM beaucoup plus rapidement que prévu initialement, a noté la mise à jour.

« À moins d’obstacles imprévus, le réseau EVM devrait être en ligne dans les 24 heures suivant la publication de cette annonce », a-t-elle ajouté.

Pour ce faire, le Conseil de gouvernance communautaire du réseau effectue des transactions de nettoyage dans des limites spécifiques fixées par les validateurs.

Du côté natif Cadence, les équipes mènent un processus de vérification détaillé, compte par compte, pour trouver et détruire tous les jetons créés frauduleusement lors de l’exploitation.

En même temps, la couche EVM est remise en ligne avec des mesures de sécurité spécifiques. Pendant que le nettoyage continue, certains comptes identifiés comme suspects seront soumis à des restrictions temporaires pour garantir qu’aucune activité illicite supplémentaire ne se produise, tandis que le reste du réseau revient à ses opérations normales, a indiqué Flow.

« Il s’agit d’un processus complexe nécessitant une évaluation et une vérification individuelles des comptes. La Fondation travaille avec des cabinets forensiques externes pour accélérer la remédiation tout en maintenant la précision requise pour une restauration sécurisée », a noté la mise à jour.

Flow estime que plus de 99,9 % de tous les comptes auront un accès complet à leurs fonds et pourront effectuer des transactions sur les environnements Cadence et EVM une fois le réseau entièrement restauré.

Exploit de 3,9 millions de dollars

La blockchain Flow a été contrainte de suspendre ses opérations le samedi 27 décembre, après qu’une vulnérabilité critique au niveau de la couche d’exécution dans sa logique de communication inter-chaînes a permis à un attaquant de créer 150 millions de jetons FLOW et de déplacer des millions d’actifs vers des échanges externes.

Environ 3,9 millions de dollars de jetons ont été drainés, tandis que le prix du jeton FLOW a chuté de près de 50 % suite à l’incident, alors que les principales bourses sud-coréennes ont suspendu le trading et les transferts.

Pour résoudre le problème, Flow a initialement proposé un plan pour effectuer un rollback complet de la chaîne à un état antérieur à l’exploitation, mais cette idée a été critiquée par la communauté, beaucoup craignant les risques de centralisation et la menace pour la finalité des transactions que le rollback pourrait entraîner, ce qui a contraint la Flow Foundation à passer à l’approche de récupération en plusieurs phases plus ciblée.

Alors que la phase 2 de nettoyage Cadence ( et la réactivation de l’EVM ) phase 3( avancent désormais ensemble, la phase finale 4 impliquera la réouverture des ponts inter-chaînes et la reprise des activités d’échange.

Cette étape finale ne sera effectuée qu’une fois qu’une vérification concluante de la stabilité du réseau sera terminée, a indiqué Flow.