La cadena de bloques Flow sobrevive a un ataque informático y revierte sus transacciones

El token $FLOW se desplomó inesperadamente cerca del 50%, pasando de $0,17 a $0,08 en Binance antes de recuperarse parcialmente. La causa fue un ataque informático que provocó que el atacante retirara aproximadamente $3,9 millones en $FLOW y otros activos equivalentes. Esto lo confirman los datos del informe oficial de la Fundación Flow y el análisis de socios como Find Labs.

¿Qué pasó?

El 27 de diciembre de 2025, un hacker explotó una vulnerabilidad en la capa de ejecución de la red Flow. El ataque permitió al atacante acuñar millones de tokens $FLOW y vaciar fondos de liquidez por un valor superior a los 4 millones de dólares (estimaciones iniciales de los usuarios, pero oficialmente 3,9 millones). Los fondos se retiraron a través de puentes a Ethereum, como Celer, deBridge, Relay y Stargate, y posteriormente se blanquearon parcialmente mediante protocolos como THORChain y Chainflip. La dirección de Ethereum del atacante: 0x2e7C4b71397f10c93dC0C2ba6f8f179a47F994e1, ya estaba marcada y reportada a las plataformas de intercambio para su congelación.

El equipo de Flow respondió con prontitud: la red se detuvo en coordinación con los validadores y se contactaron con plataformas de intercambio (como Binance, Coinbase y Kraken) para bloquear las transacciones sospechosas. Finalmente, para invalidar las transacciones del hacker, la red se revirtió a un punto de control previo al incidente, lo que básicamente llevó a cabo una bifurcación dura, borrando aproximadamente 6 horas de actividad (desde las 23:25 PST del 26 de diciembre hasta las 5:30 PST del 27 de diciembre). Esto invalidó no solo las acciones del atacante, sino también todas las transacciones legítimas en ese período; los usuarios deberán volver a enviarlas después del reinicio.

__TOKEN DE CÓDIGO CORTO_0__

El comunicado oficial de la Fundación Flow enfatiza que los saldos de los usuarios existentes antes del ataque no se vieron afectados y que el exploit no afectó los depósitos. La red ya ha vuelto al modo de solo lectura, y se espera un reinicio completo en las próximas horas tras la validación final de la corrección. Se promete un análisis completo en 72 horas.

Crítica y consecuencias

Sin embargo, no todo salió bien. El cofundador de deBridge, Alex Smirnov, acusó al equipo de Flow de falta de coordinación con los socios del puente.

__TOKEN DE CÓDIGO CORTO_1__

La reversión generó posibles problemas: saldos duplicados para quienes retiraron fondos durante el período y depósitos no reembolsados por transacciones entrantes (ejemplos: ~ $200,000 y ~$50,000 a través de deBridge, además de grandes transferencias de USDC a través de LayerZero de $220,000 y $180,000). Algunos usuarios, como @ingerxyz, se quejan de que sus billeteras con $FLOW y USDC "desaparecieron" debido a la reversión y exigen una compensación.

__TOKEN DE CÓDIGO CORTO_2__

Este no es el primer golpe para Flow: la red, conocida por NBA Top Shot, se ha considerado durante mucho tiempo "muerta", con baja actividad, falta de usuarios significativos y un escándalo reciente con el cierre de la billetera Blocto en medio de acusaciones de estafa de salida. La caída de $FLOW por debajo de su precio de ICO (0,10 $) ha intensificado el debate sobre la vulnerabilidad de estos tokens medio muertos a ataques informáticos o quiebras de las empresas que los respaldan. Como señaló @AzFlin, la reversión genera nuevos fondos de la nada para el hacker que ya retiró millones, mientras que los usuarios honestos salen perdiendo.

__TOKEN DE CÓDIGO CORTO_3__

El incidente se enmarca en la tendencia de 2025: según Chainalysis, los robos de criptomonedas superaron los 3.400 millones de dólares, con un aumento del 51% en los ataques desde Corea del Norte. Flow destaca los riesgos de los elementos centralizados en redes "descentralizadas", donde las claves privadas y el acceso de administrador siguen siendo puntos débiles. La comunidad exige mayor transparencia y la participación de grupos como SEAL para prevenir estos casos.

A pesar de la rápida respuesta, la confianza en Flow se ha visto socavada. ¿Será este el fin de la "blockchain muerta" o una oportunidad para resurgir? Estén atentos a las actualizaciones; el equipo promete transparencia, pero el mercado ya ha reaccionado con una caída. En cualquier caso, es una advertencia: en criptomonedas, nada es eterno, especialmente para los proyectos olvidados.