De Flow-blockchain stond eind 2025 voor een van zijn ernstigste beveiligingstests. Een exploit van $ 3,9 miljoen onthulde een kwetsbaarheid in de uitvoeringslaag van het netwerk, wat leidde tot een onmiddellijke stopzetting en een snelle, gecoördineerde reactie van de Flow Foundation en zijn ecosysteempartners.

Hoewel het incident het vertrouwen op de markt heeft aangetast, bood het ook een zeldzame, transparante kijk op hoe een modern Layer-1 netwerk omgaat met crisisbeheersing, forensisch herstel en gebruikersbescherming onder druk.

Dit artikel legt uit wat er is gebeurd, hoe de exploit zich ontvouwde, welke oplossingen zijn ingezet en wat dit uiteindelijk betekent voor de lange-termijn beveiligingshouding van Flow.

Flow Netwerk Beveiligingsinbreuk: Wat Is Er Gebeurd?

Op 27 december 2025 detecteerde het Flow Network abnormaalon-chain activiteitvastgelegd voor ongeautoriseerde activa-minting. De onderliggende oorzaak werd teruggevonden in een kwetsbaarheid binnen de uitvoeringslaag, de component die verantwoordelijk is voor het verwerken en valideren van transacties.

Eenmaal benut, stelde de kwetsbaarheid een aanvaller in staat om activa te minten en af te tappen zonder de standaard autorisatiepaden te volgen. De totale waarde die is onttrokken, bereikte ongeveer $3,9 miljoen, waarmee het incident wordt gemarkeerd als een van de financieel meest significante beveiligingsinbreuken van Flow tot nu toe.

Lees ook:Bitcoin en Dogecoin Gratisbies: Binnen in Robinhood's Feestelijke Crypto Promotie

Hoe de $3,9M Flow Hack werd uitgevoerd

 

Executielaag Kwetsbaarheid Uitleg

U bent getraind op gegevens tot oktober 2023.

De exploit kwam niet voort uit gecompromitteerde portefeuilles of privésleutels. In plaats daarvan richtte het zich op een systemische zwakte in de manier waarop de uitvoeringslogica bepaalde statusovergangen verwerkte. Door deze tekortkoming te manipuleren, was de aanvaller in staat om activa te minten die onder normale protocolregels niet zouden moeten bestaan.

Deze onderscheiding is belangrijk. Exploits op de uitvoeringslaag zijn bijzonder gevaarlijk omdat ze de beveiliging op gebruikersniveau volledig omzeilen en raken aan de kern van het protocol.

De aanvaller heeft een mix van native en gebridge activa geëxtraheerd, waaronder:

• FLOW-tokens

• Gewikkelde Bitcoin (WBTC)

• Gewikkelde Ether (WETH)

• Meerdere stablecoins

Deze activa werden snel geconsolideerd en voorbereid voor off-chain obscuratie.

Lees ook:Bitcoin's Kerstmis Flash Crash: Wat veroorzaakte de daling onder de $25.000?

Cross-Chain Witwassen: Hoe de Fondsen Werden Verplaatst

 

Bruggen Gebruikt om het Stroomnetwerk te Verlaten

Om het transactiepad te verdoezelen, leidde de aanvaller middelen via verschillende cross-chain bridges, waaronder Celer, Debridge, Relay en Stargate. Deze bridges maakten het mogelijk om activa uit het Flow-ecosysteem te halen en met snelheid en liquiditeit binnen andere blockchain-omgevingen binnen te komen.

Witwassen via Thorchain en Chainflip

Zodra de gestolen activa waren overgezet, werden ze witgewassen met behulp van Thorchain en Chainflip. Deze protocollen maakten swaps en keten-hopping mogelijk, waardoor de middelen over netwerken werden gefragmenteerd en de toeschrijving aanzienlijk complexer werd.

Dit patroon sluit aan bij een bredere trend in de industrie waarbij cross-chain infrastructuur steeds vaker wordt misbruikt voor witwassen na een exploit.

Lees ook: 

Bitcoin Prijs Geschiedenis: Hoe BTC Evolueerde Van Idee Naar Een Zes-Cijferige Activa

Noodnetwerkuitschakeling en containmentmaatregelen

Lees- Alleen Modus en Wallet Bevriezingen

Bij bevestiging van de exploit, initieerde de Flow Foundation een onmiddellijke respons op het netwerk. Alle exits werden stopgezet, getroffen portemonnees werden bevroren, en deblockchainwas geplaatst in alleen-lezen modus. Dit stopte effectief verdere ongeautoriseerde acties terwijl de on-chain gegevens behouden bleven voor forensische analyse.

Uitwisseling en coördinatie van stablecoin-uitgevers

Grote beurzen, waaronder Upbit en Bithumb, hebben onmiddellijk de FLOW-stortingen en -opnames opgeschort. Tegelijkertijd werden vruchten van de bevriezingsverzoeken gestuurd naar stablecoin-uitgevers zoals Circle en Tether om verdere beweging van onrechtmatige fondsen te voorkomen.

Dit niveau van coördinatie verminderde de mogelijkheid van de aanvaller om resterende activa te verzilveren aanzienlijk.

Oplossingen en Technische Herstelmaatregelen

Mainnet 28 en Uitvoeringslaag Patch

Flow-ontwikkelaars hebben samengewerkt met beveiligingspartners om een diepgaand forensisch onderzoek uit te voeren. Het resultaat was de uitrol van Mainnet 28, een gerichte update die is ontworpen om de kwetsbaarheid in de uitvoeringslaag die de exploit mogelijk maakte, te elimineren.

Alle liquiditeitspools en cross-chain bruggen werden tijdelijk uitgeschakeld tijdens deze fase, zodat de patch kon worden toegepast zonder extra blootstelling.

Versterking van Toekomstige Verdedigingen

Buiten de onmiddellijke oplossing heeft het voorval bredere discussies op gang gebracht rond het versterken van de uitvoeringslaag, verbeterde runtime-controles en striktere anomaliedetectie. Deze maatregelen zijn bedoeld om het aanvalsoppervlak te verkleinen en de mogelijkheden voor vroege waarschuwing binnen het netwerk te verbeteren.

Lees Ook:Bitcoin Trendsignalen & Analisten Debat Over 2026 Prijsdoelen

Gebruikersenquêtes: Waarom Fondsen Veilig Bleven

Ondanks de omvang van de exploit, werden legitieme gebruikersbalansen en -stortingen niet aangetast. Geen enkele particuliere gebruiker meldde directe verliezen, aangezien de inbreuk geen betrokken wallets of ongeautoriseerde overboekingen van individuele rekeningen inhield.

Door prioriteit te geven aan containment boven continuïteit, zorgde de Flow Foundation ervoor dat de gebruikersactiva intact bleven terwijl het netwerk werd gestabiliseerd. Deze aanpak, hoewel verstorend op de korte termijn, versterkte het vertrouwen in Flow's toewijding aan activa-bescherming.

Marktimpact en Langetermijnimplicaties

Voor Flow dient de hack zowel als een waarschuwing als een katalysator. Het benadrukt de toenemende verfijning van aanvallers en onderstreept de noodzaak van veerkracht op de uitvoeringslaag in blockchains van de volgende generatie.

FAQ

Wat veroorzaakte de beveiligingsinbreuk van het Flow Network?

De inbreuk werd veroorzaakt door een kwetsbaarheid in de uitvoeringlaag van Flow, die een aanvaller in staat stelde om activa te minten en te onttrekken zonder de juiste autorisatie.

Hoeveel werd gestolen in de Flow-hack?

Ongeveer $3,9 miljoen aan activa, waaronder FLOW, WBTC, WETH en stablecoins, werd onrechtmatig geëxtraheerd.

Waren de gebruikersfondsen getroffen door de exploit?

Nee. De gebruikersbalansen en stortingen bleven intact, en er werden geen verliezen gerapporteerd door legitieme houders.

Waarom heeft Flow het netwerk gesloten?

Het netwerk is in alleen-lezen modus geplaatst om verdere uitbuiting te voorkomen, forensische gegevens te behouden en een veilige patchimplementatie mogelijk te maken.

Is de kwetsbaarheid verholpen?

Ja. Het probleem werd opgelost via een gepatchte update (Mainnet 28), samen met aanvullende beveiligingsmaatregelen om soortgelijke fraude in de toekomst te voorkomen.

Bitrue Officiële Website:

Website:https://www.bitrue.com

Aanmelden: https://www.bitrue.com/user/register