Quỹ Flow: Đã xác nhận lỗ hổng thực thi bị lợi dụng, khoảng 3,9 triệu USD tài sản bị rút ra, mạng lưới đã thực hiện rollback và tạm hoãn khởi động lại

Odaily Planet Daily News The Flow Foundation đã phát hành một bản cập nhật chính thức nói rằng vào ngày 27 tháng 12 năm 2025, những kẻ tấn công đã khai thác lỗ hổng trong lớp thực thi Flow để chuyển khoảng 3,9 triệu đô la tài sản ngoài chuỗi trước khi trình xác thực điều phối thời gian ngừng hoạt động. Tổ chức nhấn mạnh rằng sự cố không ảnh hưởng đến số dư hiện có của bất kỳ người dùng nào và tất cả các khoản tiền gửi của người dùng vẫn còn nguyên vẹn. Dòng tiền chảy ra chủ yếu được chuyển qua các cầu nối chuỗi chéo, địa chỉ của kẻ tấn công đã được xác định và gắn cờ, đường dẫn rửa tiền có liên quan đang được theo dõi trong thời gian thực và yêu cầu đóng băng đã được gửi đến Circle, Tether và các sàn giao dịch lớn. Tổ chức cho biết mạng đã bị cô lập, các bản sửa lỗi lỗ hổng đã được phát hành và bước vào giai đoạn xác thực và triển khai. Để loại bỏ các giao dịch trái phép, mạng sẽ quay trở lại trạm kiểm soát trước khi bị tấn công, trong đó các giao dịch hợp pháp sẽ được gửi lại sau khi khởi động lại. Trước phản hồi từ các validator và các đối tác hệ sinh thái, quỹ đã quyết định kéo dài thời gian phối hợp để đảm bảo sự đồng thuận trên toàn mạng và bảo mật lâu dài, đồng thời sẽ không vội vàng khởi động lại cho đến khi hoàn tất đàm phán đầy đủ. Tiền của người dùng vẫn an toàn trong suốt quá trình và các bản cập nhật sẽ được phát hành liên tục theo lịch trình đã thiết lập. Tin trước: deBridge Lianchuang: Sự quay trở lại vội vàng của dòng chảy có thể gây ra rủi ro hệ thống lớn hơn