Flow Blockchain Khôi phục Mạng Sau vụ Tấn Công trị giá 3.9 triệu đô la

• Mainnet 28 của Flow đã triển khai sửa lỗi; mạng hiện đang ở chế độ chỉ đọc trong khi các validator và đối tác đồng bộ để khởi động lại an toàn.

• Kẻ tấn công đã chuyển $3.9 triệu qua các cầu nối và stablecoin, nhưng số dư người dùng vẫn còn nguyên và không còn khả năng mất thêm.

• Các đội điều tra theo dõi hoạt động rửa tiền qua Thorchain và Chainflip; các sàn giao dịch và stablecoin đã gửi yêu cầu phong tỏa.

Một lỗ hổng bảo mật nghiêm trọng đã tấn công chuỗi khối Flow vào ngày 27 tháng 12 năm 2025, gây ra phản ứng từ Quỹ Flow. Lỗ hổng cho phép kẻ tấn công chuyển khoảng khoảng $3.9 triệu tài sản ra khỏi mạng qua các cầu nối và sàn giao dịch.

May mắn thay, số dư người dùng vẫn an toàn. Các nhóm kỹ thuật của Flow đã hợp tác với các validator và đối tác để ngăn chặn mạng và triển khai bản vá giao thức. Hiện tại, mạng đang trong quá trình đồng bộ cuối cùng trước khi hoạt động hoàn toàn được khôi phục.

Cuộc tấn công xảy ra ở lớp thực thi của Flow và nhắm vào các tài sản trong khoảng thời gian ngắn từ 11:25 tối PST ngày 26 tháng 12 đến 5:30 sáng PST ngày 27 tháng 12. Trong khoảng thời gian này, các giao dịch trái phép chủ yếu rời khỏi mạng qua các cầu nối như Celer, Debridge, Relay và Stargate.

Ngoài ra, một số quỹ đã chuyển qua WBTC và stablecoin như PYUSD. Ví Ethereum của kẻ tấn công, 0x2e…94e1, đã bị phát hiện nhanh chóng. Các yêu cầu phong tỏa đã được gửi đến các sàn giao dịch lớn và các nhà phát hành stablecoin để hạn chế thiệt hại thêm.

Sửa lỗi mạng và nỗ lực phối hợp

Quỹ Flow đã nhanh chóng phát triển một bản vá giao thức mang tên Mainnet 28, được các validator triển khai thành công. Do đó, mạng đã hoạt động trở lại trong trạng thái chỉ đọc, tạo khối nhưng tạm dừng việc tiếp nhận giao dịch chung.

Các validator và các đối tác hệ sinh thái quan trọng, bao gồm các cầu nối và sàn tập trung, đang đồng bộ để đảm bảo tính nhất quán của sổ cái. Quỹ nhấn mạnh rằng khoảng thời gian đồng bộ này là cần thiết để ngăn chặn thất bại giao dịch và đảm bảo số dư người dùng chính xác.

Ngoài việc khôi phục tính toàn vẹn, bản vá giao thức còn loại bỏ các giao dịch trái phép khỏi sổ cái. Flow nhấn mạnh rằng hoạt động hợp lệ của người dùng trong khoảng thời gian khai thác lỗ hổng phải được gửi lại sau khi khởi động lại. Các nhà vận hành node dự kiến hoàn tất khởi động lại trong vòng vài giờ, sau khi xác nhận cuối cùng thành công. Ngoài ra, Quỹ cam kết công bố một bài phân tích kỹ thuật đầy đủ trong vòng 72 giờ.

Theo dõi điều tra và rửa tiền hoạt động

FindLabs, hợp tác với các nhóm an ninh của Flow, đã công bố theo dõi điều tra chi tiết về lỗ hổng. Khoảng $3.9 triệu tài sản đã rời khỏi mạng, trong đó một số được định tuyến tích cực qua các giao thức tập trung vào quyền riêng tư như Thorchain và Chainflip.

Các giao dịch đã xác nhận bao gồm 297.69 ETH qua Celer, 479.35 ETH qua Debridge, 109.19 ETH rút trực tiếp, và các chuyển khoản nhỏ hơn qua Relay, Stargate, WBTC, và PYUSD. Quỹ xác nhận rằng không còn hoạt động trái phép nào khác có thể xảy ra sau khi mạng bị tạm dừng.