Flowのハッキング回復計画にHuobi HTXの怒り、$3.9M

Flowプロトコル どうやら 提供 幸運に恵まれないようで、 Justin Sunと関連する取引所であるHuobi HTXが、 非難し プロジェクトの回復計画を 約 $4百万ドルの侵害事件。 

Huobi公式ウェブサイト経由で共有された更新詳細は、昨年12月にFlowネットワークで発生した主要なセキュリティインシデントを詳述し、主張しているように、インシデント後、Huobi HTXはチームに連絡し、異常な価格監視とオンチェーンデータを提供することで状況を即時検証しようと試みました。

Huobi が Flow の復旧を批判 計画

レポートによると、プロジェクトチームがセキュリティインシデントを確認した後、Huobi HTXはリスク管理およびオンチェーン追跡においてプロジェクトチームへの支援を継続し、関連するアドレス情報および関連する入金情報を提供したとされている。

このプロセスを通じて、Huobi HTXのリスク管理および監視システムは異常な資金の流れを継続的に追跡し、通貨保有者の全体的な利益を保護しつつ、市場へのさらなる流入を可能な限り防止するために、識別可能なハッカー関連資産に対して制限措置を講じた。

しかし、レポートは、取引所およびコミュニティと完全にコミュニケーションを取ることなく、Flowプロジェクト側がプロトコル層の権限を通じていわゆる「分離型回復」計画を一方的に推進したと主張している。

秘密鍵を掌握せずに、チームはHuobi HTXを含む中央集権型取引所アドレスから、識別されたFLOW資産を強制的に転送しました。これらの資産には、実際の市場取引を通じて取得された多数の通常ユーザーのポジションが含まれており、チームが発表した計画によると、2026年1月30日に一方的に破壊される予定でした。

Huobiが主張するアプローチは、ブロックチェーンが持つべき分散化の原則から著しく逸脱しているだけでなく、プラットフォームおよび一般ユーザーの正当な権利と利益を十分に考慮していない。

Huobi HTXは、ユーザーおよびコミュニティの最善の利益のために行動し、不確実性の高い環境においてユーザーへの潜在的な影響を最小限に抑えるよう努めながら、監視、追跡、および調整のためのリソースの投入を継続したと述べています。

同社は、Flowプロジェクトチームに対して、今回の件をより透明性を持ってかつ責任ある形で処理するよう引き続き要請するとともに、ユーザーの正当な権利と利益、取引所の保管資産を完全に尊重しつつ、完全で監査可能な事後分析報告書を公開する方針です。

同取引所はまた、今後も本件に関する進捗状況をユーザーに随時共有し、ユーザーの資産権に影響を与える可能性のあるあらゆる状況において、可能な限り速やかに説明とフォローアップを提供すると述べている。

Flow 侵害による被害の拡大t 

Flowエコシステムを混乱させたハッキングは、2025年12月27日に終息した。

ハッカーは偽造または複製されたトークンをミントし、その結果 約 390 万ドル相当の資産が流出し、他のチェーンへブリッジされました。明確にしておくと、この脆弱性攻撃は正当なユーザーの預金や残高には影響しておらず、不正な資産のみが作成されました。

その数日後、Flow チームは ネットワークをハッキング前の状態に戻し、台帳から不正な取引を削除するロールバックを開始する以外に論理的な選択肢はないと主張 しました。

このロールバックは眉をひそめられ、Flow と統合されている deBridge の社主である Alex Smirnov などの 批判者 は チームが重要なパートナーとの同期を謳いながら、自社のプラットフォームとのコミュニケーションや調整なくロールバックの実行を決定したと主張 しました 。

協議の後、財団は方針を変更し、有効なトランザクションの大部分をチェーン上に維持し、正しく機能しなかったトランザクションのみを処理するという標的型回復アプローチに切り替えた。この計画では、不正にミントされたトークンを特定し完全に是正するための forensic analysis（法科学的分析）が実施される間、影響を受けたアカウントが一時的に凍結された。

財団 イランの動きを「事前に周知されていた」と呼び、同国が「石油を兵器化する可能性は低い」という明確なシグナルを送ったと述べました。彼は、より広範な市場はまだ供給過剰の状態にあり、緊張が高止まりしても必ずしも供給が逼迫するわけではないと指摘しました。 i「メス」アプローチを採用し、分散化の原則に忠実でありながら問題を解決できると主張した。