Por Angel Di Matteo   𝕏 @shadowargel

Flow se prepara para hacer cambios a su Blockchain tras un exploit de USD $3,9 millones, pero la decisión de revertir el historial de transacciones sin una coordinación amplia ha generado fuertes críticas dentro del ecosistema cripto.

***

  • Operadores de puentes cross-chain denuncian falta de comunicación por parte de Flow.
  • deBridge y LayerZero proponen un hard fork como alternativa al rollback.
  • El token FLOW cayó más de 40 % tras los informes del ataque.

 

El ecosistema de la red Blockchain Flow enfrenta una de sus mayores crisis desde su lanzamiento, luego de que la red anunciara planes para reiniciarse tras un exploit valorado en USD $3,9 millones ocurrido la semana pasada. Con esta medida se busca revertir el historial de transacciones hasta un punto previo al ataque, anulando el robo, pero generando reacciones adversas por parte de operadores clave de su ecosistema, en especial entre quienes operan protocolos de interoperabilidad entre redes.

La controversia no solo gira en torno al incidente de seguridad, sino también al proceso de toma de decisiones. Diversos actores han señalado que la Fundación Flow avanzó con el plan de “rollback” sin una coordinación adecuada con socios estratégicos, lo que podría amplificar los riesgos sistémicos para usuarios, proveedores de liquidez y plataformas de intercambio centralizadas, detalla The Block.

Críticas por falta de coordinación con el ecosistema

Alex Smirnov, cofundador de deBridge, uno de los principales proveedores de puentes que operan sobre Flow, afirmó públicamente que su equipo no recibió ningún aviso previo sobre la decisión de revertir las transacciones. En declaraciones publicadas en la red social X, cuestionó que la Fundación Flow asegurara estar coordinando con socios clave cuando, según él, la organización no había sido contactada.

Posteriormente, Smirnov indicó a The Block que el equipo de Flow se comunicó con ellos solo después de que la crítica se hiciera pública. Sin embargo, para ese momento, la fundación seguía inclinándose por avanzar con el rollback. Según señaló, la conversación se centró en entender qué problema concreto pretendía resolver la red, dado que el atacante ya había movido los fondos fuera de dicho ecosistema.

Desde la perspectiva de deBridge, la medida no impactaría al responsable del exploit. En cambio, afectaría a participantes honestos que interactuaron con la red durante la ventana de reversión, incluyendo usuarios finales y proveedores de liquidez. Para Smirnov, esto podría aumentar el daño total en lugar de mitigarlo.

Rollback frente a hard fork: dos enfoques en disputa

El debate técnico se ha intensificado alrededor de si un rollback es la herramienta adecuada para responder a incidentes de este tipo en una red Blockchain de capa base. Smirnov sostuvo que revertir el historial completo castiga a los actores equivocados y genera incertidumbre operativa en todo el ecosistema.

Como alternativa, deBridge y LayerZero han alineado posturas en favor de un hard fork. Esta opción implicaría corregir la vulnerabilidad aprovechada por los malos actores y poner en lista negra las direcciones que recibieron fondos ilícitos, sin deshacer transacciones legítimas. Smirnov señaló que este enfoque ya fue utilizado en el pasado por BNB Chain en un incidente similar.

Según el ejecutivo, un hard fork dirigido es la única opción viable para evitar efectos colaterales severos en redes que enfrentan ataques de esta naturaleza. La reversión completa de las operaciones, advirtió, introduce riesgos adicionales para infraestructuras críticas como puentes, custodios y exchanges centralizados.

Impacto en exchanges y riesgo sistémico

La preocupación se extiende más allá de los protocolos descentralizados. Smirnov afirmó que un importante exchange centralizado donde se negocia el token FLOW confirmó no haber sido informado con antelación sobre el plan de rollback. Aunque evitó revelar el nombre de la plataforma, explicó que esta falta de coordinación deja en el aire cómo deben tratarse los depósitos y retiros procesados durante la ventana afectada.

Esta incertidumbre podría exponer a las casas de cambio a pérdidas financieras, especialmente si existen discrepancias entre los registros internos y el estado final de la blockchain tras la reversión. Desde la óptica de deBridge, el problema no es su propia exposición financiera, ya que opera bajo un diseño no custodial y sin TVL, sino la posibilidad de pérdidas en cascada para actores que no tuvieron ninguna relación con el exploit.

Respuesta de Flow y evolución del incidente

Antes de las críticas públicas de Smirnov, la Fundación Flow publicó en X que estaba extendiendo la ventana de coordinación para permitir que los distintos socios del ecosistema sincronizaran sus sistemas. La fundación advirtió que reanudar la ingestión de datos sin esta sincronización podría derivar en inconsistencias o interrupciones de servicio para los usuarios.

No obstante, Flow no cumplió con el plazo que se había autoimpuesto para publicar una nueva actualización a las 7:00 a.m. PST. Más tarde, alrededor de las 2:00 p.m. EST del domingo, la fundación indicó que estaba evaluando cuidadosamente el feedback recibido y que tomaría más tiempo para asegurar una alineación amplia dentro de la red. The Block informó que la organización no respondió a múltiples solicitudes de comentarios adicionales.

El exploit fue confirmado oficialmente por la Fundación Flow el 27 de diciembre. Según el comunicado, un atacante explotó una vulnerabilidad en la capa de ejecución de la red. La experta en seguridad Taylor Monahan explicó a The Block que el atacante pudo acuñar el token nativo FLOW y otros activos en puentes como WBTC, WETH y stablecoins. Por su parte, el analista onchain Wazz señaló que el patrón del ataque parecía más consistente con un compromiso de clave privada que con un error en un smart contract.

Reacción del mercado y medidas regulatorias

El impacto en el mercado fue inmediato. El token FLOW se desplomó más de 40 %, pasando de cerca de USD $0,17 a un mínimo de USD $0,079, antes de estabilizarse alrededor de USD $0,10. Al momento del último reporte, FLOW cotizaba en torno a USD $0,11, de acuerdo con datos de mercado.

Como medida preventiva, exchanges surcoreanos como Upbit, Bithumb y Coinone suspendieron los depósitos y retiros del activo. Además, la Digital Asset Exchange Alliance emitió una advertencia formal sobre riesgos de transacción relacionados con FLOW.

Artículo escrito con ayuda de un redactor de contenido de IA, editado por Angel Di Matteo / DiarioBitcoin

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados