Flow zieht die Wut von Huobi HTX mit seinem 3.9M-Hack-Wiederherstellungsplan auf sich

Das Flow-Protokoll scheint um keine Ruhe zu finden, da Huobi HTX, eine mit Justin Sun verbundene Börse, die Wiederherstellungspläne des Projekts öffentlich verurteilte nachdem es einem Exploit in Höhe von knapp 4 ⟦N1⟧ Millionen US-Dollar zum Opfer gefallen war. Ein Ausnutzen in Höhe von $4 Millionen. 

Ein über die offizielle Huobi-Website detailliert veröffentlichtes Update beschrieb den schweren Sicherheitsvorfall, der im Dezember letzten Jahres im Flow-Netzwerk auftrat, und behauptete , dass Huobi HTX unmittelbar nach dem Vorfall versuchte, die Situation zu überprüfen, indem es Kontakt zum Team aufnahm und ungewöhnliche Preisüberwachung sowie On-Chain-Daten bereitstellte.

Huobi kritisiert die Wiederherstellung durch Flow plant

Der Bericht behauptet, dass Huobi HTX nach Bestätigung des Sicherheitsvorfalls durch das Projektteam weiterhin Unterstützung bei der Risikobewältigung und der On-Chain-Verfolgung leistete, einschließlich der Bereitstellung relevanter Adressinformationen und verwandter Einzahlungsdaten.

Durch diesen Prozess verfolgte Huobi HTXs Risikokontroll- und Überwachungssystem kontinuierlich ungewöhnliche Kapitalflüsse und ergriff restriktive Maßnahmen gegenüber identifizierbaren, mit Hackern verbundenen Assets, um weitere Zuflüsse in den Markt so weit wie möglich zu verhindern und gleichzeitig die Gesamtinteressen der Währungsinhaber zu schützen.

Der Bericht behauptet jedoch, dass die Flow-Projektseite ohne vollständige Kommunikation mit der Börse und der Gemeinschaft beschloss, ihren sogenannten „Isolierten Wiederherstellungsplan“ einseitig über die Protokollschicht-Ebene durchzusetzen.

Ohne den Master-Schlüssel zu beherrschen, übertrug das Team seine identifizierten FLOW-Assets direkt gewaltsam von zentralisierten Börsenadressen, einschließlich Huobi HTX. Diese Assets umfassten eine große Anzahl normaler Benutzerpositionen, die über echte Markttransaktionen erworben wurden, und sollten gemäß den vom Team angekündigten Plänen am 30. Januar 2026 einseitig zerstört werden.

Huobi behauptet, dass dieser Ansatz nicht nur stark vom Dezentralisierungsprinzip, das die Blockchain haben sollte, abweicht, sondern auch die legitimen Rechte und Interessen der Plattform und ihrer regulären Benutzer nicht vollständig berücksichtigt.

Huobi HTX behauptet, im besten Interesse der Benutzer und seiner Gemeinschaft gehandelt zu haben und weiterhin Ressourcen in die Überwachung, Verfolgung und Koordination investiert zu haben, um die potenziellen Auswirkungen auf die Benutzer in einem hochunsicheren Umfeld so gering wie möglich zu halten.

Es hat erklärt, dass es weiterhin das Flow-Projektteam drängen wird, diesen Vorfall transparenter und verantwortungsvoller zu handhaben, während es die legitimen Rechte und Interessen der Benutzer, der Börsenverwahrung und die Veröffentlichung eines vollständigen und überprüfbaren Nachanalyseberichts respektiert.

Die Börse hat auch erklärt , dass sie den Fortschritt des Vorfalls weiterhin mit den Benutzern synchronisieren wird und in jeder Situation, die die Vermögensrechte der Benutzer beeinträchtigen könnte, so schnell wie möglich Erklärungen und Folgemaßnahmen bereitstellen wird.

Die Kollateralschäden aus der Flow-Exploitationt 

der Hack, der das Flow-Ökosystem störte, ereignete sich am 27. Dezember 2025.

Der Hacker prägte gefälschte oder duplizierte Token, was dazu führte, dass etwa 3,9 Millionen US-Dollar an Assets abgezogen und auf andere Chains überführt wurden. Um klar zu sein: Der Exploit betraf keine legitimen Einzahlungen und Guthaben der Benutzer; er schuf nur gefälschte Assets.

In den folgenden Tagen behauptete das Flow-Team, es gäbe keinen anderen logischen Weg, als einen Rollback einzuleiten, der das Netzwerk in einen Zustand vor dem Hack zurückversetzt und unbefugte Transaktionen aus dem Ledger entfernt.

Der Rollback rief Stirnrunzeln und Kritik wie von Alex Smirnov hervor, dessen Unternehmen, deBridge, in Flow integriert ist, und behauptete, dass das Team die Entscheidung für einen Rollback getroffen habe, ohne mit seiner Plattform zu kommunizieren oder zu koordinieren, obwohl es behauptet hatte, mit kritischen Partnern zu synchronisieren.

Nach Konsultationen änderte die Stiftung ihren Kurs und wechselte zu einem gezielten Wiederherstellungsansatz, bei dem sie die meisten gültigen Transaktionen On-Chain beibehielt und nur Transaktionen verarbeitete, die nicht korrekt ausgeführt wurden. Der Plan sah vor, dass betroffene Konten während der forensischen Analyse vorübergehend eingefroren wurden, um die unrechtmäßig geprägten Token zu identifizieren und vollständig zu beheben.

Die Stiftung nannte idie „Skalpell“-Methodeund behauptete, dies ermögliche es ihnen, das Problem zu lösen, während sie ihren Prinzipien der Dezentralisierung treu bleiben.