黑客袭击致Flow腰斩，回滚计划引生态内战

2025-12-30 10:43:44

在加密市场整体流动性本就偏紧的背景下，安全事件再次成为情绪放大器。上周六，Flow网络因执行层漏洞遭到黑客利用，约390万美元资产被快速转移出链，直接击穿市场信心。消息发酵后，FLOW价格数小时内从0.17美元附近断崖式下挫，一度腰斩至0.08美元下方，即便随后反弹至0.10美元上方，成交量与活跃地址仍明显走弱。这起事件不仅暴露出老牌L1在复杂应用场景下的安全隐患，也再次提醒市场：在叙事降温、资金谨慎的当下，链的可靠性正比宏大愿景更快被定价。

FLOW K线图

下面为大家梳理本次Flow被盗事件，官方回应以及为何引发Flow合作伙伴、社区的强烈质疑。

Flow官方紧急回应：隔离网络，并宣布回滚计划

攻击发生后，Flow基金会迅速作出回应，并对事件细节进行了确认。攻击者利用执行层漏洞转移了约390万美元资产，事件并未触及用户既有余额，用户存款仍然安全。目前相关攻击地址已被标记，洗钱路径正在持续追踪中，基金会已向Circle、Tether以及多家主要交易所提交资产冻结请求。

为清理链上非法交易并修复漏洞，Flow基金会对网络进行了隔离处理，同时发布主网漏洞修复版本Mainnet 28。基金会提出的初始处置方案是将网络状态回滚至攻击发生前的检查点，即Cadence区块高度137363395，从而删除约6小时内产生的全部交易记录。无论交易是否合法，均将被一并清除，用户需在节点重启后重新提交交易。基金会认为该方案是恢复网络完整性的最安全路径，并反复强调用户资金在整个过程中不会受到影响，同时承诺每两小时对外更新事件进展。

这一回滚决定看似果断，却迅速点燃了生态导火索——因为黑客资金早已桥接出链，回滚对攻击者无影响，只会波及诚实用户和伙伴。

跨链桥伙伴、社区用户强烈反对，回滚计划遭炮轰

回滚方案公布后，Flow生态内的跨链桥伙伴与社区用户迅速遭到集体质疑。Flow的主要跨链桥合作方deBridge联创Alex Smirnov在X平台公开批评该决定过于仓促，且在事前未与关键桥接伙伴进行任何沟通。作为Flow生态的重要资产通道，deBridge并未收到回滚相关的提前通知。

Smirnov指出，回滚带来的潜在破坏可能远超最初的黑客攻击本身。由于跨链资产已在多个系统间流转，强行回滚将引发资产重复、托管状态不一致等严重问题，最终受损的将是在窗口期内正常操作的桥、用户以及交易对手。他披露，在deBridge上约有20万美元和5万美元的存款落入回滚时间窗口，一旦执行回滚，可能导致一侧资金凭空消失，或出现资产被重复铸造的极端情况。

基于上述风险，Smirnov呼吁Flow验证者暂停出块与验证，直到补偿方案、合作伙伴协调机制以及独立安全团队介入方案全部明确。类似问题并非个案。作为Flow网络上USDC的主要跨链托管方，LayerZero亦面临约22万美元和18万美元落在回滚窗口内的跨链交易风险。

除了Flow生态内的跨链桥伙伴，在X平台上，用户开始集中表达对资金安全的担忧，开发者则质疑网络在极端情况下的可靠性与治理机制，投资者情绪同步转向谨慎，抛压随之加剧。大量声音直指回滚本身暴露了链上存在中心化控制的现实，原本的技术事故迅速演变为信任危机。

部分社区观点进一步将矛头对准区块链的核心原则。有人认为，回滚直接动摇了交易最终性与不可篡改性，使Flow在关键时刻更像一条可被行政干预的联盟链。也有人对比其他公链的历史安全事件，指出类似情形通常通过隔离攻击者地址、冻结资金流向来处理，而非对整个网络状态进行全局回滚。

加密KOL Wazz(@WazzCrypto)在X平台直言，Flow的回滚决定是他所见过最糟糕的处理方式之一。在他看来，攻击者早已将约400万美元资产转移出链，几乎不会因回滚受到任何实质影响，真正承担代价的反而是那些通过跨链桥正常使用网络的无辜用户。

Flow官方转变态度：放弃回滚，采用隔离恢复新方案

面对合作伙伴和社区的强烈反对，Flow官方最终决定放弃网络回滚，转向“隔离恢复计划”。此方案经跨链桥、交易所和基础设施伙伴直接协商制定，要点包括：

● 无回滚/重组，保留所有合法用户活动;

● 无需伙伴重放交易;

● 超99.9%账户不受影响，重启即正常运营;

● 重启时，临时限制接收非法铸造代币的账户;

此外，网络将分阶段恢复：

● 第一阶段，Cadence环境上线，EVM暂时受限;

● 第二阶段，Cadence修复(约24至48小时);

● 第三阶段，EVM修复并重启;

● 第四阶段，跨链桥/交易所恢复通行，具体恢复时间由运营方根据实际情况在确认稳定性后决定。

此外，Flow背后团队Dapper Labs在X平台表示支持这一方案，称“保留合法活动，提供清晰恢复路径”。

这一“放弃回滚”的态度在短期内缓解了生态紧张情绪，也避免了回滚可能引发的系统性风险扩散。截至目前，网络仍处于分阶段协调与恢复过程中，官方表示用户资金保持安全。

在加密市场高度不确定的环境下，这场危机或将成为Flow发展路径上的重要分水岭，其长期影响，仍有待时间检验。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文