Flowネットワークトークンの鋳造脆弱性が波紋を呼ぶ：ある大手取引所がハッカーの資金を凍結、プロジェクト側はコミュニケーションの行き詰まりに陥る

【区块律动】12月27日爆发のFlowネットワークセキュリティ脆弱性事件は、エコシステム全体に大きな波紋を呼びました。ハッカーはシステムの脆弱性を利用して大量のFLOWトークンを鋳造し、ある大手取引所は情報を得た直後に介入し、チームは追跡に成功してハッカーのプラットフォーム上の残りの資金を凍結しました。この行動は損失の拡大を抑えるのに役立ちましたが、その後の対応はやや複雑に見えます。

公式声明によると、今回の事件はいくつかの現実的な問題を浮き彫りにしました：

プロジェクト側の沈黙は困惑を招く。ある大手取引所は何度も支援と協力の意向を示しましたが、Flowプロジェクトチームは具体的なコミュニケーションを一切行っていません。これを見て、プロジェクト側は状況を評価しているのか、それとも何らかの困難に陥っているのかと疑問に思わざるを得ません。

CEXの補償のロジックを整理する必要がある。Flowがオンチェーンの復旧策を採用する場合、ある大手取引所を含む主要な中央集権型取引プラットフォームのアドレスは除外しなければなりません。これは、異なるCEXからの被害者ユーザーがすでに相応の補償を受けているためです。言い換えれば、ユーザーに二重の補償をさせてはいけません。

透明性と説明責任は欠かせない。業界全体は、Flowプロジェクト側が詳細な事後分析レポートを公開し、安全脆弱性の根本原因と今後の防護策を明確に示すことを期待しています。ある大手取引所も、安全面での専門的な支援を提供し、エコシステムの防御能力を強化したい意向を示しています。

今回の事件は、Web3エコシステム全体にとってリスク警告であると同時に、プロジェクトのガバナンスとコミュニケーション能力の試験でもあります。