Flow Blockchain Chuẩn Bị Khởi Động Lại Toàn Diện Sau Khi Bị Tấn Công Qua Cầu Với Thiệt Hại 3.9 Triệu USD

Flow Blockchain tiến tới khởi động lại toàn diện sau vụ khai thác trị giá 3.9 triệu đô la, quỹ người dùng an toàn và quá trình phục hồi đang diễn ra.

Flow Blockchain đang chuẩn bị cho một lần khởi động lại toàn bộ mạng lưới sau một sự cố bảo mật nghiêm trọng. Vi phạm xảy ra vào ngày 27 tháng 12 năm 2020. Một hacker đã khai thác lỗ hổng của lớp thực thi. Kết quả là, khoảng 3.9 triệu đô la tài sản đã bị đánh cắp trước khi mạng tạm dừng hoạt động.

Flow tạm dừng mạng sau vụ khai thác lớp thực thi

Theo Quỹ Flow, vụ khai thác xảy ra trên lớp thực thi. Kẻ tấn công đã tạo ra các tài sản wrapped trái phép. Những tài sản này bao gồm WFLOW, wBTC, wETH, cũng như một số stablecoin. Ngay sau khi phát hiện, các validator đã tắt mạng để tránh thiệt hại thêm.

Quỹ Flow hiện đang điều tra một sự cố bảo mật tiềm ẩn ảnh hưởng đến mạng Flow.

Các nhóm kỹ thuật của chúng tôi đang hợp tác tích cực với các đối tác mạng để giảm thiểu vấn đề. Chúng tôi sẽ cung cấp các cập nhật xác thực khi có thông tin mới.

— Flow.com (@flow_blockchain) 27 tháng 12, 2025

Các cuộc điều tra trên chuỗi cho thấy kẻ tấn công đã chuyển tiền ra khỏi mạng. Các tài sản chủ yếu rời khỏi qua các cầu nối chuỗi chéo như Celer, Debridge, Relay và Stargate. Sau đó, số tiền này được chuyển qua Thorchain và Chainflip.

_Đọc thêm: _****Token LOW giảm hơn 42% khi mạng Flow điều tra vụ bảo mật có thể xảy ra

Quan trọng là, Flow xác nhận rằng số dư người dùng vẫn được giữ an toàn. Các khoản gửi hiện có không bị ảnh hưởng trong vụ tấn công. Sự đảm bảo này đã giúp giảm hoảng loạn trong cộng đồng người dùng. Tuy nhiên, niềm tin bị lung lay đã lan rộng trong hệ sinh thái.

Quỹ Flow đã hợp tác chặt chẽ với các validator. Cùng nhau, họ đã chặn tất cả các lối thoát trong thời gian ngắn. Họ cũng bắt đầu một cuộc điều tra pháp y. Các yêu cầu phong tỏa các quỹ liên quan đã được gửi đến các sàn giao dịch lớn. Circle và Tether cũng nhận được yêu cầu phong tỏa.

Các cơ quan thực thi pháp luật đã được thông báo. Địa chỉ ví của kẻ tấn công đã được xác định và đánh dấu. Hợp tác liên tục nhằm thu hồi một phần tài sản bị đánh cắp. Tuy nhiên, quá trình phục hồi vẫn còn chưa chắc chắn tại thời điểm này.

Kế hoạch khởi động lại và các bước phục hồi mạng lưới

Sau khi kiểm soát, Flow đã đưa ra một bản vá cho giao thức. Cập nhật này nhằm khắc phục lỗ hổng lớp thực thi. Hiện tại, bản vá đang trong giai đoạn xác nhận cuối cùng. Các nhà vận hành node đang tổ chức triển khai trên mạng.

Kế hoạch phục hồi bao gồm việc quay trở lại điểm kiểm tra trước khi vụ tấn công xảy ra. Việc này sẽ hủy bỏ các giao dịch trái phép. Kết quả là, các sự kiện mint bị đánh cắp sẽ bị xóa khỏi sổ cái.

Hiện tại, mạng đang ở chế độ chỉ đọc. Trạng thái này cho phép giám sát mà không xử lý các giao dịch mới. Một lần khởi động lại hoàn chỉnh dự kiến sẽ diễn ra sau khi hoàn thành đánh giá kỹ thuật trong 72 giờ. Các đối tác hệ sinh thái cũng cần đồng bộ dữ liệu trước khi khởi động lại.

Trong thời gian tạm dừng, người dùng gặp phải sự bất tiện tạm thời. Các giao dịch từ 21:25 đến 15:25 UTC+8 và từ 21:30 đến 21:30 UTC+8 sẽ không được giữ lại. Người dùng này cần gửi lại các giao dịch sau khi khởi động lại. Flow đã tuyên bố sẽ gửi hướng dẫn rõ ràng sau đó.

Dù gặp phải vụ khai thác, Flow vẫn nhấn mạnh khả năng vận hành bền bỉ. Các validator đã hành động trong vòng vài phút sau khi phát hiện. Sự phối hợp nhanh chóng đã hạn chế thiệt hại đáng kể. Các nhà phân tích cho rằng sự chậm trễ có thể đã gây ra thiệt hại lớn.

Quỹ Flow cam kết minh bạch. Một bài phân tích kỹ thuật toàn diện sẽ được công bố. Tuyên bố này sẽ chi tiết về lỗ hổng, và các bước khắc phục. Các thành viên cộng đồng đang tìm kiếm các biện pháp bảo vệ tốt hơn trong tương lai.

Phản ứng của Flow nằm trong các bài học rộng hơn rút ra từ ngành công nghiệp. Dừng khẩn cấp, phối hợp của các validator, và các bước quay lại là vô cùng quan trọng. Mặc dù thiệt hại 3.9 triệu đô la là đáng chú ý, việc kiểm soát đã cứu mạng lưới khỏi thiệt hại nghiêm trọng hơn. Việc khởi động lại sắp tới sẽ thử thách niềm tin vào khả năng an toàn lâu dài của Flow.