Flow : Une vulnérabilité dans les normes AML/KYC expose 5 millions de dollars en transactions suspectes

La Flow Foundation a publié un rapport détaillé concernant les événements critiques survenus le 27 décembre, révélant une série d’anomalies opérationnelles ayant permis à un compte non autorisé d’effectuer des retraits importants sans contrôles d’identité appropriés.

L’événement et la dynamique de la transaction

Dans la période immédiatement suivant l’exploitation de la vulnérabilité réseau, une seule adresse a déposé 150 millions de tokens FLOW, représentant environ 10 % des réserves totales en circulation du projet. La rapidité et le volume de cette opération ont suscité des soupçons dès les premiers instants. Le compte a converti la majorité des tokens acquis en Bitcoin, puis a transféré plus de 5 millions de dollars hors de la plateforme avant que les systèmes de sécurité ne puissent bloquer toute activité supplémentaire.

Défauts critiques dans les mécanismes de conformité

La Flow Foundation a identifié les racines du problème dans les procédures de contrôle anti-blanchiment (AML) et de vérification d’identité (KYC) d’une plateforme d’échange spécifique. Les enquêteurs forensiques ont documenté d’importantes anomalies transactionnelles avant et après l’interruption du réseau, suggérant un schéma organisé plutôt que des actions aléatoires.

Actuellement, FLOW est coté à 0,09 $ avec une disponibilité en circulation d’environ 1,6 milliard de tokens. Ce volume détenu par la réserve pétrolière de la fondation a permis un dommage de cette ampleur. Les communications officielles via les canaux opérationnels habituels sont restées sans réponse, entraînant une escalade de la situation.

Actions entreprises et développements ultérieurs

La Flow Foundation a coordonné avec plusieurs plateformes d’échange mondiales pour protéger les utilisateurs et restaurer les fonctionnalités opérationnelles compromises. Un partenaire d’échange a pris le rôle de leader dans la réponse, tandis que d’autres structures ont déjà normalisé leurs services.

Parallèlement, la Fondation a soumis une demande urgente de rencontre avec les dirigeants de la plateforme concernée afin de traiter les insuffisances procédurales. Les autorités compétentes ont été impliquées dans les enquêtes parallèles.

Cet épisode met en évidence l’importance critique de la conformité réglementaire dans le secteur des monnaies numériques et la nécessité de protocoles AML/KYC robustes et appliqués de manière cohérente.