Flow blockchain devido a uma vulnerabilidade de 3,9 milhões de dólares opta por reverter o livro-razão, desencadeando uma crise de confiança na descentralização e na liquidação cross-chain
(Resumindo: Atualização de queda rápida do Flow》Fundação confirma ataque de hackers de 3,9 milhões de dólares, rede em reinicialização)
(Complemento de contexto: FLOW “queda rápida” superior a 30%! Suspeita de incidente de segurança grave na rede, Upbit suspende depósitos e retiradas)

Índice deste artigo

• Visão geral do incidente
• Decisões técnicas-chave
• Riscos de spillover e controvérsias de governança
• Reação do mercado e observações subsequentes

Na madrugada de 28 de dezembro de 2025, após um ataque de hackers, a blockchain Flow pressionou o botão de pausa e decidiu retroceder os dados da mainnet ao estado anterior à vítima. Esta ação visa recuperar aproximadamente 3,9 milhões de dólares em perdas, mas coloca a credibilidade do princípio fundamental de que “registros na cadeia são imutáveis” sob ameaça, além de lançar uma sombra adicional sobre o mercado de criptomoedas antes do encerramento do ano.

Visão geral do incidente

A vulnerabilidade de 27 de fevereiro existia na camada de execução. Os atacantes contornaram a verificação de autorização e transferiram fundos através de pontes cross-chain como Celer, deBridge e Stargate. A Fundação Flow lançou uma atualização “Mainnet 28” em 24 horas, fixando a altura da cadeia em 137.385.824, colocando a rede em modo somente leitura. Em outras palavras, toda a cadeia foi como pressionar o botão de retroceder a gravação, suspendendo a confirmação de todas as transações subsequentes.

Decisões técnicas-chave

Retroceder (rollback) oferece uma solução rápida para emergências na blockchain, mas tem um custo elevado. O mecanismo do Flow depende do consenso dos validadores; quando eles concordam em reescrever a história, é como admitir que o conteúdo do livro-razão é maleável. Isso entra em conflito direto com a filosofia de longo prazo da indústria de que “o código é a lei”, além de enfraquecer a confiança de aplicações externas na camada de liquidação de ativos do Flow.

Operações de rollback podem gerar riscos sistêmicos. Se, durante o rollback, os usuários já transferiram ativos via pontes cross-chain, após o rollback os saldos originais na cadeia Flow serão restaurados. Esses saldos duplos podem, eventualmente, ser resolvidos por pontes ou provedores de liquidez.

Este alerta vem do cofundador da deBridge, Alex Smirnov, destacando o perigo: um rollback unilateral pode romper a ordem de liquidação intercadeias, criando “ativos fantasmas” não correspondentes. Quando um contrato de ponte registra um pagamento na outra ponta, mas o Flow exclui a origem do pagamento, é como passar uma dívida ruim para um terceiro.

Riscos de spillover e controvérsias de governança

Gabriel Shapiro, conselheiro jurídico principal da Delphi Labs, afirmou que a Fundação Flow está criando “ativos não garantidos” para mascarar falhas técnicas. Ele aponta que isso reflete uma governança altamente centralizada capaz de alterar a história do livro-razão, o que está longe do compromisso com a descentralização. Para criadores e desenvolvedores de jogos, se os registros na cadeia podem ser unilateralmente revogados, os modelos de negócio feitos sob medida por contratos inteligentes perdem sua segurança jurídica.

Na véspera da transição de governo nos EUA, as autoridades regulatórias estão acelerando a elaboração de leis relacionadas a criptomoedas. Essa ação da Flow expõe a fraqueza de uma governança altamente centralizada, além de fornecer um caso de estudo imediato para os órgãos reguladores avaliarem “riscos semelhantes”.

Reação do mercado e observações subsequentes

O token FLOW caiu 42% nas 24 horas seguintes ao anúncio, chegando a menos de 200 milhões de dólares em valor de mercado. Em termos de custo, para recuperar os 3,9 milhões de dólares, o mercado perdeu dezenas de milhões de dólares em valor de mercado. Investidores iniciais como a a16z e Dapper Labs enfrentam o risco de redução de seus investimentos ao longo do tempo.

Seguindo adiante, a Flow precisará coordenar a liquidação das perdas com as pontes cross-chain, divulgar uma análise técnica completa pós-incidente e restabelecer a confiança dos validadores. Se não apresentar melhorias transparentes e verificáveis, a lacuna de confiança pode ser difícil de preencher no curto prazo.

Ao optar por “retroceder no tempo”, a Flow também abriu a caixa de Pandora mais profunda do mundo blockchain. A imutabilidade é a base do contrato social do blockchain; uma vez aberta uma exceção, cada falha futura pode seguir o mesmo caminho. O custo de fricção deixa de ser apenas uma questão técnica e passa a ser um teste de longo prazo sobre se a confiança pode ser restabelecida.