Em 2026, o início do ano trouxe uma grande cena surpreendente no mercado de criptomoedas. O projeto Flow, que ganhou destaque na indústria com o conceito de NFT e atraiu inúmeros usuários, agora enfrenta uma crise de sobrevivência — o surgimento de 8 bilhões de "tokens fantasmas" colocou o projeto à beira do abismo. E o mais doloroso é que a data limite para remover esses tokens, 14 de janeiro, se aproxima cada vez mais, enquanto a equipe do projeto e as exchanges se acusam mutuamente, nenhum querendo pagar a conta dessa bagunça.

Tudo começou em 27 de dezembro. A camada de execução central do Flow, Cadence VM, revelou uma vulnerabilidade de nível básico, equivalente a deixar a porta do cofre destrancada, permitindo que hackers invadissem facilmente. As consequências dessa invasão foram bastante graves: US$ 3,9 milhões foram roubados, e o mais impressionante é que os hackers criaram uma quantidade enorme de tokens do nada. Desses, 8 bilhões de tokens adicionais não tinham qualquer respaldo real, mas silenciosamente foram parar em várias plataformas de troca. Após várias rodadas de revenda, esses "tokens fantasmas" já se misturaram às pools de negociação regulamentadas, tornando-se uma bomba-relógio que ninguém quer pegar.

De acordo com as práticas do setor, a única solução técnica para restaurar o total de tokens ao normal é que a equipe do projeto compre de volta e queime esses tokens excedentes. Mas aí surge a questão: quem vai pagar essa enorme quantia? Essa dúvida imediatamente provocou uma disputa de responsabilidades entre Flow e as exchanges.

A equipe do Flow apresentou uma justificativa: os mecanismos de combate à lavagem de dinheiro e a verificação de identidade das exchanges são ineficazes, e foi justamente explorando essas vulnerabilidades que os hackers conseguiram realizar a retirada de fundos. Como a falha foi por negligência na gestão de risco das exchanges, por que a equipe do projeto deveria arcar com os custos? Eles chegaram a afirmar abertamente que "não têm dinheiro", desistindo completamente da responsabilidade. Por outro lado, as exchanges também não ficaram quietas, acusando Flow de irresponsabilidade técnica, o que teria causado essa catástrofe.