Flow blockchain debido a una vulnerabilidad de 3.9 millones de dólares opta por revertir el libro mayor, desatando una crisis de confianza en la descentralización y las liquidaciones cross-chain
(Resumen previo: Actualización de Flow Flash Crash » La fundación confirma hackeo de 3.9 millones de dólares, en proceso de reiniciar la red)
(Información adicional: ¡Flow “Flash Crash” más del 30%! Sospecha de un importante incidente de seguridad en la red, Upbit suspende depósitos y retiros)

Índice del artículo

• Resumen del evento
• Decisiones técnicas clave
• Riesgos de spillover y controversias en gobernanza
• Reacción del mercado y observaciones futuras

A la medianoche del 28 de diciembre de 2025, la blockchain Flow, tras un ataque de hackers, pulsó el botón de pausa y decidió retroceder los datos de la red principal a un estado previo a la vulnerabilidad. Esta acción buscaba recuperar aproximadamente 3.9 millones de dólares en pérdidas, pero también puso en entredicho el principio fundamental de que los registros en la cadena son inalterables, además de añadir una sombra más al mercado cripto antes de fin de año.

Resumen del evento

El 27 de febrero, la vulnerabilidad existía en la capa de ejecución. Los atacantes eludieron las verificaciones de autorización y transfirieron fondos mediante puentes cross-chain como Celer, deBridge y Stargate. La Fundación Flow publicó en 24 horas la actualización “Mainnet 28”, fijando la altura de la cadena en 137,385,824, y poniendo la red en modo de solo lectura. En otras palabras, toda la cadena se comportó como si se pulsara el botón de rebobinar, suspendiendo la confirmación de todas las transacciones posteriores.

Decisiones técnicas clave

Revertir (hacer rollback) es una solución rápida para las blockchain, pero con un costo elevado. El mecanismo de Flow depende del consenso de los validadores; cuando estos aceptan reescribir la historia, están reconociendo que el contenido del libro puede ser modificado. Esto entra en conflicto directo con la filosofía de “el código es la ley” que promueve la industria, y también socava la confianza de las aplicaciones externas en la capa de liquidación de activos de Flow.

La operación de rollback puede generar riesgos sistémicos. Si durante el proceso los usuarios ya transfirieron fondos a través de puentes cross-chain, tras el rollback los saldos originales en Flow se restaurarán. Estos saldos dobles podrían ser finalmente cubiertos por los puentes o los proveedores de liquidez.

Esta advertencia proviene de Alex Smirnov, cofundador de deBridge, quien señala el peligro: un rollback unilateral puede romper el orden de liquidación intercadena, creando “activos fantasmas” no respaldados. Cuando el contrato puente en el otro extremo ya ha registrado la transferencia, pero Flow elimina la fuente del pago, se está generando una deuda incobrable para terceros.

Riesgos de spillover y controversias en gobernanza

Gabriel Shapiro, asesor legal principal de Delphi Labs, afirmó que la Fundación Flow está creando “activos sin respaldo” para encubrir fallos técnicos. Señala que esto refleja una gobernanza altamente centralizada capaz de alterar la historia del libro, muy lejos del compromiso de descentralización. Para creadores y desarrolladores de juegos, si los registros en la cadena pueden ser revocados unilateralmente, los modelos comerciales basados en contratos inteligentes pierden su certeza legal.

Justo antes del cambio de administración en EE. UU., las autoridades regulatorias aceleran la discusión de leyes relacionadas con las criptomonedas. La acción de Flow expone públicamente las debilidades de un control altamente centralizado, sirviendo como caso de estudio para que los reguladores evalúen “riesgos similares”.

Reacción del mercado y observaciones futuras

El token FLOW cayó un 42% en las 24 horas posteriores a la noticia, reduciendo su valor a menos de 200 millones de dólares. En términos de costo, para recuperar los 3.9 millones de dólares, el mercado perdió decenas de millones en valor de mercado. Inversores tempranos como a16z y Dapper Labs enfrentan el riesgo de reducción de su inversión.

A partir de ahora, Flow debe coordinar con los puentes cross-chain la liquidación de pérdidas, publicar un análisis técnico completo post-mortem y reconstruir la confianza de los validadores. Si no presenta soluciones transparentes y verificables, la brecha de confianza podría ser difícil de cerrar en el corto plazo.

Flow, al optar por “hacer retroceder el tiempo”, también ha abierto la caja de Pandora más profunda en el mundo de las blockchain. La inalterabilidad es la base del contrato social en blockchain; una vez que se permite una excepción, cada fallo futuro podría seguir el mismo camino. Los costos de fricción dejan de ser solo un problema técnico, convirtiéndose en una prueba a largo plazo sobre si la confianza puede volver a consolidarse.