Flow, 12월 $3.9M 보안 사고에서 874억 개의 위조 토큰 파기

Flow 재단은 874억 개의 위조 FLOW 토큰의 영구 온체인 파기를 확인했습니다. 

이 프로젝트는 토큰 소각을 12월 27일의 보안 사고에 대응하여 시작되어 커뮤니티 거버넌스 이사회에 의해 실행된 복구 과정의 마지막 단계로 간주했습니다. 

Flow, 12월 해킹 사건에서 벗어나기 위한 약속 

Flow 재단의 공식 게시물 확인 위조 $FLOW 토큰의 영구 파기. 위조 토큰의 소각은 유통 중인 모든 압수된 위조품을 완전히 제거하고 12월 기술 사후 분석.

에 outlined된 Flow의 격리된 복구 계획의 마지막 기계적 단계를 완료합니다. 네트워크 운영은 사고 발생 24시간 이내에 검증자들이 보안 패치를 배포한 후 정상으로 돌아왔으며, 향후 이러한 사건의 재발을 방지하기 위해 프로토콜 전반에 추가 보안 장치가 구현되었습니다. 

거래 및 인프라 서비스의 경우 파트너와의 적극적인 협상을 통해 계속 복원되고 있습니다. Kraken, Gate, Coinbase는 이미 $FLOW 입출금을 완전히 재개했으며, 추가 거래 서비스는 정산 절차를 완료하여 임박하여 재개될 것으로 예상된다고 게시물은 주장합니다.

네트워크도 완전한 운영 건강 상태로 돌아왔으며, 단일 주 동안 300만 건 이상의 거래로 생태계 활동이 다시 활발해졌습니다. 핵심 DeFi 프로토콜도 완전히 가동 중이며, 개발자 활동과 프로토콜 배포도 사고 이전 수준으로 회복되었습니다.

보안 조치 완료가 완료됨에 따라 Flow는 지속적인 생태계 성장과 제품 개발에 주력합니다.

네트워크의 최근 프로토콜 업그레이드 는 거래 수수료 메커니즘을 통해 지속적인 디플레이셔니 압력을 도입하여 토크노믹스를 네트워크의 장기적 지속 가능성과 일치시킵니다.

Flow는 재발 방지를 위한 조치

Flow 네트워크는 2025년 12월 해커가 Cadence 런타임의 유형 혼동 취약점을 이용하여 공격을 감행하는 보안 사고를 겪었습니다. 

이를 통해 해커는 새로운 토큰을 발행하거나 사용자 지갑에서 자금을 인출하지도 않고 위조 토큰을 생성할 수 있었습니다. 이로 인해 합법적인 사용자 잔고가 침해되지는 않았지만, 해커는 Celer 및 deBridge와 같은 플랫폼을 통해 약 390만 달러의 가치를 브리징하여 실현했으며, 이후 검증자들이 네트워크를 중단시켰습니다. 

해커는 훨씬 더 많은 금액을 탈취할 뻔했습니다. 총 복제된 공급량은 약 880억 FLOW였으며, 10억 개 이상의 토큰이 중앙화 거래소로 이동했습니다. 협력적인 거래소의 신속한 대응 덕분에 대량의 위조 토큰이 차단되었습니다. 

나머지는 제한 사항과 격리 복구 계획을 통해 온체인에서 격리되었습니다. 이 계획은 역사 보존이나 브리지/거래소에 대한 혼란 최소화가 불가능하다는 이유로 상당한 반발을 일으켰던 전체 체인 롤백 대신 선택되었습니다. 이는 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 크립토폴리탄 제공. 

재단은 향후 재발을 방지하기 위해 네트워크 보안과 복원력을 강화하기 위해 여러 가지 보장을 약속했습니다. 이러한 보장에는 런타임 유형 검증 경계가 강화되고 회귀 테스트로 커버되었으며, 공급 이상 감지 및 실행 계층 모니터링이 확대되어 유사한 조건을 더 조기에 파악할 수 있게 되었습니다.

복구 과정에서 커뮤니티 거버넌스 이사회에 도입된 elevated 복구 권한은 모든 복구 단계 완료 후 철회될 예정입니다. 또한 버그 바운티 프로그램이 검토되었으며, 이는 TVL 증가에 더 밀접하게 맞추기 위해 보상을 증액하는 결과로 이어졌습니다.

재단은 또한 결정 모든 파트너와의 시의적절하고 정확한 커뮤니케이션을 제공하고 초기 피드백 채널을 확립하기 위해 보안 절차를 강화하기로 했습니다. 

마지막으로, 재단은 향후 사고 대응 시 고려 중인 제안과 최종 결정을 명확히 구분할 것을 보장합니다. 모든 이해관계자와 조율하고 결정에 수렴하기 위한 프로세스가 마련되었습니다.