Yayasan Flow telah mengonfirmasi adanya insiden keamanan yang mempengaruhi blockchain Flow pada 27 Desember. Menurut Yayasan, seorang penyerang mengeksploitasi kerentanan di lapisan eksekusi Flow. Mereka memindahkan sekitar $3,9 juta dalam aset keluar dari jaringan. Validator mendeteksi aktivitas tersebut dan melakukan penghentian jaringan secara terkoordinasi tidak lama setelah eksploitasi.

Penghentian tersebut memutus semua jalur keluar dan mencegah transaksi tidak sah lebih lanjut. Yayasan menekankan bahwa serangan tersebut tidak mengompromikan saldo pengguna yang ada. Semua setoran pengguna tetap utuh. Setelah insiden tersebut, Flow menempatkan jaringan dalam keadaan terlindungi. Sementara insinyur dan validator menilai ruang lingkup eksploitasi dan menyiapkan langkah-langkah remediasi.

Dana yang Dilacak sebagai Saldo Pengguna Tetap Aman

Tim keamanan Flow, bekerja sama dengan Find Labs, memetakan rute keluar penyerang dan mengidentifikasi dompet utama yang terlibat. Dana yang dicuri sebagian besar bergerak melalui jembatan lintas rantai. Termasuk Celer, deBridge, Relay, dan Stargate, sebelum mencapai Ethereum. Para penyelidik mengonfirmasi adanya upaya pencucian aktif melalui protokol yang berfokus pada privasi seperti THORChain dan Chainflip.

Ini adalah pembaruan terverifikasi dari Yayasan Flow.INSIDEN DIPASTIKANPada 27 Desember 2025, seorang penyerang mengeksploitasi kerentanan di lapisan eksekusi Flow dan memindahkan sekitar $3,9Juta aset dari jaringan sebelum validator menjalankan penghentian terkoordinasi. Yang krusial, ini… https://t.co/KEXzo0w8as

— Flow.com (@flow_blockchain) 27 Desember 2025

Sebagai respons, permintaan pembekuan diajukan kepada bursa utama dan penerbit stablecoin, termasuk Circle dan Tether. Meskipun kompleksitas serangan tersebut, Yayasan menegaskan bahwa jumlah yang terpengaruh tidak mengancam solvabilitas jaringan. Yang terpenting, eksploitasi tersebut tidak mengakses atau mengubah saldo pengguna yang ada di Flow.

Jaringan Masuk ke Mode Baca-Saja Selama Remediasi

Setelah konsensus validator, Flow menerapkan peningkatan protokol yang dikenal sebagai Mainnet 28. Jaringan saat ini online dan memproduksi blok tetapi tetap dalam mode baca-saja. Selama fase ini, penerimaan transaksi umum tetap terhenti sementara langkah-langkah remediation sedang diuji dan divalidasi. Yayasan menjelaskan bahwa jeda ini memungkinkan mitra ekosistem. Termasuk jembatan dan bursa, untuk menyinkronkan dengan keadaan buku besar yang dipulihkan.

PEMBARUAN: KONSENSUS VALIDATOR DICAPAIValidator jaringan Flow telah menerima peningkatan perangkat lunak yang diusulkan. Jaringan kini memasuki fase remediasi dan pengujian.STATUS SAAT INI: MODE BACA-SAJAJaringan online dan memproduksi blok, tetapi penerimaan transaksi umum…

— Flow.com (@flow_blockchain) 29 Desember 2025

Memulai operasi penuh sebelum penyesuaian dapat menyebabkan kegagalan transaksi atau ketidakcocokan saldo. Transaksi yang diajukan antara sekitar 11:25 PM PT pada 26 Desember. Juga, penghentian jaringan pada 5:30 AM PT pada 27 Desember. Ini harus diajukan kembali setelah operasi dilanjutkan.

Pemulihan Fase 1 Ditetapkan untuk 6:00 AM PT

Validator Flow kini telah menyetujui rencana pemulihan bertahap. Fase 1 dijadwalkan dimulai pada 6:00 AM Waktu Pasifik. Pada saat itu, lingkungan Cadence akan kembali beroperasi penuh untuk lebih dari 99,9% akun. Akun yang diidentifikasi sebagai penerima token yang dicetak secara curang akan tetap dibatasi sementara sebagai tindakan pencegahan. Sementara itu, lingkungan EVM akan tetap dalam mode baca-saja sampai remediasi lebih lanjut selesai. Yayasan berencana untuk menerbitkan laporan teknis lengkap dalam waktu 72 jam. Pembaruan tambahan akan menyusul saat Flow bergerak melalui fase pemulihan berikutnya dan memulihkan fungsionalitas penuh di seluruh ekosistemnya.

Pos Flow Terkena Eksploitasi Layer Eksekusi Sebesar $3,9Juta, Pemulihan Fase 1 Ditetapkan muncul pertama kali di Coinfomania.