Kerentanan pencetakan token jaringan Flow memicu kekacauan: salah satu bursa terkemuka telah membekukan dana hacker, dan tim proyek terjebak dalam kebuntuan komunikasi

Kerentanan keamanan jaringan Flow yang pecah pada 27 Desember menimbulkan kehebohan di seluruh ekosistem. Peretas mengeksploitasi kerentanan sistem untuk mencetak sejumlah besar token FLOW, dan bursa terkemuka campur tangan segera setelah mereka mengetahui berita tersebut, dan tim berhasil melacak dan membekukan sisa dana peretas di platform. Meskipun langkah ini membantu mengekang penyebaran kerugian, penanganan selanjutnya agak rumit.

Menurut pernyataan resmi, insiden itu mengungkap beberapa masalah praktis:

Keheningan partai proyek meresahkan。 Sebuah pertukaran terkemuka telah berulang kali mengambil inisiatif untuk memperluas cabang zaitun dan mengajukan dukungan dan niat kerja sama, tetapi tim proyek Flow belum memberikan tanggapan komunikasi substantif. Ini membuat orang bertanya-tanya, apakah pihak proyek menilai situasi, atau apakah itu dalam semacam kesulitan?

Logika kompensasi CEX perlu diklarifikasi。 Jika Flow memutuskan untuk mengadopsi rencana pemulihan on-chain, ia harus mengecualikan alamat platform perdagangan terpusat utama, termasuk bursa terkemuka, karena pengguna yang terpengaruh dari CEX yang berbeda telah diberi kompensasi yang sesuai. Dengan kata lain, pengguna tidak dapat dikompensasi dalam bagian ganda.

Transparansi dan akuntabilitas tidak boleh hilang。 Industri umumnya mengharapkan tim proyek Flow untuk merilis laporan analisis post-mortem terperinci yang menjelaskan dengan jelas akar penyebab pelanggaran keamanan dan tindakan perlindungan apa di masa mendatang. Sebuah bursa terkemuka juga menyatakan kesediaannya untuk memberikan dukungan profesional dalam hal keamanan untuk membantu memperkuat kemampuan pertahanan ekologis.

Insiden ini tidak hanya merupakan peringatan risiko bagi seluruh ekosistem Web3, tetapi juga ujian tata kelola proyek dan kemampuan komunikasi.