Flow Rétablit l’EVM en 24h Après Exploit

Imaginez-vous réveillé un matin avec la nouvelle qu’une blockchain majeure vient de subir une attaque de plusieurs millions de dollars. Votre cœur s’arrête. Puis, à peine quelques jours plus tard, on vous annonce que le réseau sera presque entièrement rétabli… en moins d’une semaine. C’est exactement ce qui est en train de se passer sur Flow, et l’histoire mérite qu’on s’y attarde.

Le 27 décembre 2025, un pirate a exploité une faille critique dans la logique de communication inter-chaînes de Flow. Résultat : 150 millions de tokens FLOW mintés illégalement et environ 3,9 millions de dollars exfiltrés vers des exchanges. Le prix du token s’est effondré de près de 50 % en quelques heures. La panique était totale.

Flow entre dans sa phase 2 de reprise : l’accélération est spectaculaire

Le 1er janvier 2026, la Fondation Flow a publié une mise à jour qui a surpris toute la communauté. Alors que beaucoup s’attendaient à des semaines, voire des mois de paralysie, l’équipe annonce que la phase 2 est déjà bien avancée et que la fonctionnalité EVM devrait être restaurée dans les 24 heures suivantes.

Comment est-ce possible ? En travaillant en parallèle sur les deux environnements principaux de Flow : le natif Cadence et la couche compatible EVM. Une stratégie audacieuse qui change complètement la donne.

Pourquoi l’EVM est prioritaire et pourquoi c’est une excellente nouvelle

Depuis plusieurs mois, Flow développe activement sa compatibilité EVM. Beaucoup de projets DeFi, de dApps et d’utilisateurs se sont installés sur cette couche pour profiter de la familiarité avec Ethereum tout en bénéficiant des performances de Flow. Perdre l’EVM pendant trop longtemps aurait été catastrophique pour l’écosystème.

En choisissant de restaurer d’abord cette partie, Flow montre qu’il comprend parfaitement les attentes de ses utilisateurs et des développeurs. C’est aussi un signal fort envoyé au marché : même après une attaque sévère, le réseau sait rebondir rapidement.

« Nous avons identifié un chemin pour remettre l’EVM en ligne tout en continuant la remédiation Cadence. Cela nous permet de rétablir la fonctionnalité beaucoup plus vite que prévu initialement. »

Mise à jour officielle Flow – 1er janvier 2026

Ce choix stratégique est salué par de nombreux observateurs qui y voient une vraie maturité de la gouvernance du réseau.

Le nettoyage minutieux du côté Cadence

Pendant que l’équipe EVM avance à grands pas, les ingénieurs se concentrent sur le cœur historique de Flow : l’environnement Cadence. Ici, pas question de faire du rapide et du sale. Chaque compte est analysé individuellement.

L’objectif est clair : identifier et détruire tous les tokens frauduleusement créés pendant l’exploit. C’est un travail titanesque qui nécessite à la fois des outils automatisés et une vérification humaine poussée.

La Fondation insiste sur le fait que cette précision est indispensable pour éviter tout nouveau vecteur d’attaque et surtout pour maintenir la confiance des utilisateurs.

Plus de 99,9 % des comptes devraient être intacts

Une des annonces les plus rassurantes concerne le nombre d’utilisateurs impactés. Selon les estimations officielles, plus de 99,9 % des comptes retrouveront un accès complet à leurs fonds une fois les deux environnements pleinement opérationnels.

Seule une infime fraction des utilisateurs (ceux directement liés à l’exploit ou présentant un comportement hautement suspect) seront temporairement restreints. Pour tous les autres, ce sera business as usual.

Ce chiffre très élevé est un argument de poids pour convaincre la communauté que la stratégie actuelle est la bonne.

Le plan initial de rollback rejeté… et pourquoi

Au lendemain de l’attaque, la première idée sur la table était un rollback complet de la chaîne vers un état antérieur à l’exploit. Solution radicale, efficace… mais très controversée.

Beaucoup de membres de la communauté ont immédiatement crié au scandale. Un rollback massif remet en cause le principe même de l’immuabilité et de la finalité des transactions. C’est l’un des piliers philosophiques du monde blockchain.

« Un rollback, c’est admettre que la blockchain n’est finalement pas immuable quand les enjeux sont trop importants. C’est ouvrir une boîte de Pandore. »

Commentaire anonyme très upvoté sur X

Face à la levée de boucliers, la Fondation Flow a rapidement pivoté vers une approche plus chirurgicale. Ce revirement rapide a probablement sauvé une grande partie de la crédibilité du projet.

Les prochaines étapes : ponts et exchanges

Une fois les phases 2 et 3 terminées (Cadence nettoyé + EVM opérationnel), la phase 4 pourra enfin commencer : la réouverture progressive des ponts cross-chain et la reprise des dépôts/retraits sur les exchanges.

Cette dernière étape ne sera lancée qu’après une vérification complète de la stabilité du réseau. Flow ne veut prendre aucun risque supplémentaire.

Si tout se passe comme prévu, Flow pourrait revenir à une activité quasi-normale en moins de deux semaines après l’attaque. Un record dans l’univers des blockchains confrontées à des exploits de cette ampleur.

Le rôle clé du Community Governance Council

Pour mener à bien les opérations de nettoyage, Flow s’appuie sur son Community Governance Council. Ce groupe exécute des transactions spécifiques dans des périmètres très strictement définis et validés par les validateurs.

Cette gouvernance décentralisée dans un moment aussi critique est un exemple intéressant. Elle montre que même en situation d’urgence, Flow essaie de conserver un maximum de décentralisation dans ses processus de décision.

Quelles leçons pour l’écosystème crypto ?

Cet incident, aussi douloureux soit-il, apporte plusieurs enseignements précieux :

• La rapidité de réaction est devenue un avantage compétitif majeur
• La double compatibilité (Cadence + EVM) peut sauver un réseau
• Les rollbacks massifs sont de moins en moins acceptables
• La transparence totale en temps réel rassure plus qu’elle n’effraie
• Les audits cross-chain restent le maillon faible numéro 1

Flow est en train de démontrer qu’une blockchain peut survivre à une attaque importante sans sacrifier ses principes fondamentaux. Un message fort en cette période où la confiance est plus fragile que jamais.

Vers un retour en force de Flow ?

Si Flow parvient effectivement à remettre son EVM en ligne dans les prochaines 24 heures et à nettoyer proprement Cadence dans les jours qui suivent, le projet pourrait sortir renforcé de cette épreuve.

Les développeurs retrouveront un terrain de jeu stable, les utilisateurs récupéreront leurs fonds, et le marché pourrait interpréter cette résilience comme un signe de maturité. Dans un univers crypto où les exploits se suivent à un rythme effréné, savoir rebondir rapidement devient une véritable force.

Reste à suivre les prochaines 48 heures avec attention. Le compte à rebours est lancé.

À suivre de très près.